Czy mam się czym przejmować?? Pakiety ACK

[apaczkrk]

Panowie kilka razy na dobę mam takie coś w logach routera

DHCP: Client receive ACK from 172.19.20.193, IP=89.200.xxx.xxx, Lease time=5000.

czy mam się czym przejmować>?

[wojteks]

mam takie coś w logach routera

Jakie masz szyfrowanie WiFi?

[apaczkrk]

Cipher type:TKIP/AES
PSK/EAP : PSK

[key]

Masz to na WAN?
Skript kidies bawia sie w poszukiwanie dziur i skanuja. Olej, nic z tym nie zrobisz.

[apaczkrk]

Tak na WAN , tylko że ten IP-ik powtarza się u mnie systematycznie co jakiś czas... Czyli mówisz że to po prostu jakiś skaner leci po sieci a nie konkretnie we mnie ??

Dodam jeszcze że net cyklicznie mi mega zwalnia... dopiero wyłączenie routera i włączenie przywraca prędkość do normalnej

I ostatnie dodatkowe info , jak pinguje ten adres to odpowiedź 1ms jak puściłem przez tracert to:
C:\Users\Tomek>tracert 172.19.20.193

Tracing route to 172.19.20.193 over a maximum of 30 hops

1 3 ms 1 ms 1 ms 172.19.20.193

Trace complete.

C:\Users\Tomek>ping 172.19.20.193

Pinging 172.19.20.193 with 32 bytes of data:
Reply from 172.19.20.193: bytes=32 time=1ms TTL=64
Reply from 172.19.20.193: bytes=32 time=1ms TTL=64
Reply from 172.19.20.193: bytes=32 time=1ms TTL=64
Reply from 172.19.20.193: bytes=32 time=1ms TTL=64

Ping statistics for 172.19.20.193:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 1ms, Average = 1ms

[key]

Czyli mówisz że to po prostu jakiś skaner leci po sieci a nie konkretnie we mnie ?

A jest jakis powod, dla ktorego ktos cie nie lubi?

Dodam jeszcze że net cyklicznie mi mega zwalnia.

To moze miec milion powodow.

O jakim routerze mowimy?

[apaczkrk]

A jest jakis powod, dla ktorego ktos cie nie lubi?

Cholera wie... raczej nie podejrzewam...

O jakim routerze mowimy?

Dlink DIR-600

[Jo_gurt]

Reply from 172.19.20.193: bytes=32 time=1ms TTL=64

Coś w sieci twojego operatora.

[apaczkrk]

To skąd taka pula adresu skoro wszystkie IP zaczynają się od 89 ( pewnie głupie pytanie ale nie znam odpowiedzi) , i dlaczego nie mogę zlokalizować tego IP żadnym lokatorem , znajdź ip itd... ??

[key]

Ten router jest znany z tego, ze nie jest najbardziej odporny na ataki z zewnatrz (n.p. PING-Flooding). Wgraj ostatni FW albo DD-WRT (jesli masz wersje B), jak sie nie poprawi, zastanow sie czy nie masz ochoty na zmiane routera.

[Jo_gurt]

To jest adres prywatny. Podejrzewam, że jakieś urządzenie operatora.

[key]

Albo jakis skrypt w podsieci ISP, ktory podrzuca IP z sieci trudnej do lokalizacji.

[apaczkrk]

Dziękuję za pomoc.. Jaki router polecacie??

[krystianb]

i dlaczego nie mogę zlokalizować tego IP żadnym lokatorem

Dlatego http://www.ietf.org/rfc/rfc1918.txt (dla niezorientowanych to jest jedna z puli prywatnych)

Zapuść tracert jakiegoś innego adresu prawdopodobnie znajdziesz ten adres...

[apaczkrk]

A to fragment z dziś:
Time Message
Jan 8 19:03:02 DHCP: Server sending ACK to 192.168.0.8. (Lease time = -1)
Jan 8 19:03:02 DHCP: Server receive REQUEST from 1c:4b:d6:8b:b2:f0.
Jan 8 18:44:13 DHCP: Client receive ACK from 172.19.20.193, IP=89.200.148.154, Lease time=5000.
Jan 8 18:02:33 DHCP: Client receive ACK from 172.19.20.193, IP=89.200.148.154, Lease time=5000.
Jan 8 17:21:22 Drop PING request from WAN (ip:58.210.7.206).
Jan 8 17:21:20 Drop PING request from WAN (ip:58.210.7.206).
Jan 8 17:20:53 DHCP: Client receive ACK from 172.19.20.193, IP=89.200.148.154, Lease time=5000.
Jan 8 17:05:10 Drop PING request from WAN (ip:177.47.21.74).
Jan 8 16:39:13 DHCP: Client receive ACK from 172.19.20.193, IP=89.200.148.154, Lease time=5000.
Jan 8 15:57:33 DHCP: Client receive ACK from 172.19.20.193, IP=89.200.148.154, Lease time=5000.