KEENETIC EXTRA,OMNI,HERO,PEAK,HOPPER DSL , VIVA,AIR,HOPPER,TİTAN İnceleme ve Kullanıcı Yorumları (989. sayfa)

@KYTECHNGAMING merhaba, Keenetic Giga router kullanıyorum yakın bir zamandır yaşadığım sorun hakkında size de danışmak istedim. Bazı zamanlar internet erişimi gidiyordu ve loglardan detaylı incelediğimde connection table dolu olduğu için yeni bağlantı kabul edilemediğini fark ettim. Her zaman değil ancak nadiren Active connections 16384 oluyor ve router kitlenip sonrasında internet gidiyor. Arayüze bile erişim çok zor oluyor, dolayısıyla o sırada hangi cihaz bu kadar bağlantıyı oluşturuyor görmek mümkün olmuyordu. Ben de uzun bir süre o sayfadan ekran kaydı aldığımda şunu fark ettim, bir IP adresi benim 443 numaralı portuma binlerce bağlantı açıyor.

şunu öğrenmek istiyorum, rule yaratıp bu IP'yi deny edebilirim ama sürekli aynı IP mi gönderecek, belli bir subnet mi gönderecek belli değil. Eğer random IP'ler üzerinden gönderilirse tek tek rule ile bu işin içinden çıkmak imkansız olacak. Tüm istekleri de engelleyemeyeceğime göre, "Belli bir IP adresinden X porta 50 ve üzeri bağlantı gelirse connection düşsün" gibi bir rule yaratılabiliyor mu? CLI'dan da yapabiliriz arayüzden yapmak şart değil.

Örnek NAT logu, bunun gibi binlercesi var. (IP'leri kendim değiştirdim)

Kod 
Yığını:
{
            "protocol": "TCP",
            "src": "9.8.7.6",
            "dst": "1.2.3.4",
            "sport": 9389,
            "dport": 443,
            "bytes": 77,
            "packets": 1,
            "src-out": "1.2.3.4",
            "dst-out": "9.8.7.6",
            "sport-out": 443,
            "dport-out": 9389,
            "bytes-out": 0,
            "packets-out": 0
        },
        {
            "protocol": "TCP",
            "src": "9.8.7.6",
            "dst": "95.70.220.73",
            "sport": 29783,
            "dport": 443,
            "bytes": 77,
            "packets": 1,
            "src-out": "1.2.3.4",
            "dst-out": "9.8.7.6",
            "sport-out": 443,
            "dport-out": 29783,
            "bytes-out": 0,
            "packets-out": 0
        },

Bu bağlantıyı yaratan cihaz, ip ya da istek nedir? Hiç takip ettiniz mi? Biraz anormal bir durum olarak duruyor.

Keza aslında tabloyu da boşaltması lazım ama sanırım belli koşulların daha üstünde bir istek geliyor anlaşılan.

set net.netfilter.nf_conntrack_

ile başlayan bazı komutlar olacaktı. Bunlarla bir çözüm yakalanacağını düşünüyorum.

şunu deneyimleyebilirsin bir önce.

system set net.netfilter.nf_conntrack_max 32768

system configuration save

Test sonucunu bekleriz. Zaten bunu da dolduruyorsa maşallah. Bu anormaldir :D

Bazı diğer komutlar.

set net.ipv4.tcp_tw_reuse 1

set net.netfilter.nf_conntrack_tcp_timeout_close 2

set net.netfilter.nf_conntrack_tcp_timeout_close_wait 12

set net.netfilter.nf_conntrack_tcp_timeout_unacknowledged 60

@KYTECHNGAMING

Cevap için çok teşekkürler. Ağa bağlı cihazlardan biri değil, dışarıdan gelen bir istek dolayısıyla benim cihazlardan kaynaklanmıyor ancak sürekli olarak takip edemedim çünkü hem yakın zamanda olmaya başladı hem de belirsiz bir zamanda rastgele olduğu için yakalamak zor oluyor. Erişimin gittiğini fark edince zaten router yanıt veremediği için debug daha zor oluyor. Zaten belirli aralıklarla boşaltıyor ancak sanırım bu IP çok kısa zamanda aşırı istek attığı için böyle bir problem oluyor. Yoksa zaten aktif bağlantı sayısı 500 - 1000 arası dalgalanıyor doğal konumda.

max connection artırmak da bence işe yaramaz onu denemeyi şimdilik düşünmüyorum çünkü 16K da oldukça yüksek bir rakam, bunu dolduran onu da doldurur, ki zaten tek bir IP'den geliyor.

şimdilik ilk yakaladığım IP'yi firewall ile rule yaratıp engelledim, devam ederse diğer komutları deneyeceğim. Bu değerlerin varsayılan değerlerini nasıl bulabiliriz? Sorun çözülmezse diğer ayarları değiştirmeden yeniden orjinal değerlere dönmek için soruyorum?

@<< PriSonerS >>

Bunu inceleyeceğim hocam ama sorun ne zaman olacak bilinmediği için dosya boyutu çok büyük olabilir gibime geliyor.

KN-3810 satın aldım.

Superonline'nın kendi modeminden şifremi almıştım. Fakat anladığım kadarıyla kurulum esnasında KN-3810'in üçüncü ethernet portuna Superonline modeminin Wan girişi bağladığımda otomatik bilgileri çekecek değil mi? Yani yeni modemim gelince manuel girişle kasmayıp bu şekilde yapsam daha mı iyi olur?

@KYTECHNGAMING Çok keyifli bir alışveriş süreciydi.

Kurulum tamam. Hiçbir sıkıntı gözükmüyor.

Göstermiş olduğunuz ilgi, alaka ve destekleriniz için çok teşekkür ederim.

Güle güle kullanın, Keenetic'lenin. Titan'ların gücü adına diyelim. :)

En yeni özellikler için geliştirici kanalınıda takip edin. Bu aralar 4.2.A.0 gelebilir.

YENİ SÜRÜM ✅ KeeneticOS 4.2.A.1 - 22.03.2024

Geliştirici Güncelleme Kanalında

*Alpha sürüm olduğu için özellikle yedekleriniz olmadan güncellememenizi öneririm.

Eski bilgisayar. Wpa,wpa2,wpa3 de denedim fakat hala görmüyor

Kablosuz ağ adında ve şifrede karakter sayısını azaltmayı deneyin. Deneme için ayrıca bir misafir ağı oluşturun. Test yaparken diğer cihazların bağlantısı da etkilenmemiş olur.

Eski bilgisayara windows 10 gibi yeni bir işletim sistemi kurduysanız bazen sürücü kaynaklı benzer sorunlar da olabiliyor. Eski yada orijinal sürücüyü bulup kurmayı deneyin.

802.11b/g/n/ax standartını 802.11b/g/n olarak değiştirince bağlanabildim

Sürücü güncellemelerini de kontrol etmenizi tavsiye ederim.

arkadaşlar bu bufferbloat testinde A+ almak için keenetic kullanıcılarının bazı videolarını izledim. genelde hepsi interneti limitleyerek bu testte A+ gibi değerler alıyor. internete limit koymadan bufferbloat testinde iyi sonuçlar almak için neler yapılabilir.

IntelliQoS açık orda öncelik belirledim.

İstemci Listesindeki cihazlarıma da kendimce öncelik atadım.

Bunlar dışında bufferbloat için önerisi olan varsa paylaşırsa sevinirim.