[MahMahoritos]

При подключении приобрел предложенный модем Интеркросс 5633 (на чипе Broadcom). Схема включения модема в домашнюю сеть: модема подключен в режиме роутера к маршрутизатору Asus WL 500gP v1, куда вторым провайдером подключена Интерсвязь; маршрутизатор настроен на одновременную работу с двумя провайдерами (от ИС их знаменитый "Осел", от Utel - Интернет) и раздает сеть домашним компам.

Собственно вопросы:

1) с первого дня подключения (около двух недель) вижу в логах модема сообщения вида:

kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=84.242.235.29 DST=94.51.21.56 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=46067 DF PROTO=TCP SPT=4203 DPT=39932 WINDOW=65535 RES=0x00 SYN URGP=0

Эти сообщения (меняются только пункт SRC= (постоянно разные) и DST= (только после перезагрузки модема)) идут пачкой в несколько штук в первые же секунды включения модема и потом каждые десять-пятнадцать минут. Проводил небольшой эксперимент на наличие причин в локальной сети - включал модем без подключения кабеля Ethernet. Через час включал в сеть и смотрел логи - все те-же сообщения.

Могли бы разъяснить суть этих сообщений, являются ли эти явления опасными для модема и внутренней сети и входит ли устранение причин этих сообщений в сферу ответственности провайдера?

2) модем работает нестабильно и иногда подвисает так, что скорость соединения сильно падает или оно совсем пропадает, а веб-морда модема не загружается. Есть некоторое подозрение, что виной этому - события, отражаемые в логах (первый вопрос), но, может быть, просто модем глючный и перегревается (работает круглые сутки). Могли бы порекомендовать надежный модем (коммутация - только один порт Ethernet), спосбный держать линк круглые сутки и с возможностью настенного крепления (каким бы смешным не был этот пункт, но даже в самых подробных спецификациях этот пункт не отражен )

[Nickuz]

В модеме есть встроенный файрволл? Пароль по умолчанию изменен?

[MahMahoritos]

В модеме есть встроенный файрволл? Пароль по умолчанию изменен?

Фаерволл судя по всему есть (подтвердил его включение при настройке ПППоЕ), но не знаю, как его конфигурировать. Пароль изменен.


Правильно ли я понял, что это сообщение свидетельствует о сетевой атаке на модем? Можно ли требовать от ТП Utel устранения этих атак?

[iddqd]

.....скорее может ли ТП ЮТЕЛ устанить этих пользователей?
У самого стоит маршрутизатор Netgear 614, пробовал три разные модели (DLINK dir300 dir400 g804v),
цеплял в Модемам разных марок. Проблем никогда не наблюдал.
собственно про них есть инфа здесь http://adsl.tu2.ru/wifi.htm

[Nickuz]

Правильно ли я понял, что это сообщение свидетельствует о сетевой атаке на модем?

Не обязательно.

Можно ли требовать от ТП Utel устранения этих атак?

Нет. Пользователь сам принимает на себя все риски, связанные с использованием подключения к сети.

[MahMahoritos]

Т.е. если лично я не могу установить причину появления сообщений в логах и устранить ее, то просто терплю?

[u-help]

Т.е. если лично я не могу установить причину появления сообщений в логах и устранить ее, то просто терплю?

Получается, что да.