Tägliche Reboots - vermutlich ausgelöst von der Firewall

[wx]

Guten Morgen, 

ich habe seit geraumer Zeit das Problem, dass der Router sich manchmal täglich neustartet. Ich habe mir länger nichts dabei gedacht und dann mal ins Ereignisprotokoll geschaut und folgendes gefunden: 

2021-02-04T17:56:54 FwLog.notice  [00000000]: 1,2021-02-04T17:56:54 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T17:56:54 FwLog.notice  [00000000]: 1,2021-02-04T17:56:54 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T17:56:54 FwLog.notice  [00000000]: 1,2021-02-04T17:56:54 UTOPIA: IPv6 Blocked DROP
2021-02-04T17:56:56 FwLog.notice  [00000000]: 1,2021-02-04T17:56:56 UTOPIA: IPv4 Blocked DROP
2021-02-04T17:56:57 FwLog.crit  [00000000]: 1,2021-02-04T17:56:57 UTOPIA: FW.WANATTACK DROP
2021-02-04T17:56:57 FwLog.crit  [00000000]: 1,2021-02-04T17:56:57 UTOPIA: FW.LANATTACK DROP
2021-02-04T17:56:58 FwLog.notice  [00000000]: 1,2021-02-04T17:56:58 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T17:56:58 FwLog.notice  [00000000]: 1,2021-02-04T17:56:58 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T17:56:58 FwLog.notice  [00000000]: 1,2021-02-04T17:56:58 UTOPIA: IPv6 Blocked DROP
2021-02-04T17:56:59 FwLog.notice  [00000000]: 1,2021-02-04T17:56:59 UTOPIA: IPv4 Blocked DROP
2021-02-04T17:57:00 FwLog.crit  [00000000]: 1,2021-02-04T17:57:00 UTOPIA: FW.WANATTACK DROP
2021-02-04T17:57:00 FwLog.crit  [00000000]: 1,2021-02-04T17:57:00 UTOPIA: FW.LANATTACK DROP
2021-02-04T17:57:00 FwLog.notice  [00000000]: 1,2021-02-04T17:57:00 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T17:57:00 FwLog.notice  [00000000]: 1,2021-02-04T17:57:00 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T17:57:00 FwLog.notice  [00000000]: 1,2021-02-04T17:57:00 UTOPIA: IPv6 Blocked DROP
2021-02-04T17:57:01 FwLog.notice  [00000000]: 1,2021-02-04T17:57:01 UTOPIA: IPv4 Blocked DROP
2021-02-04T17:57:02 FwLog.crit  [00000000]: 1,2021-02-04T17:57:02 UTOPIA: FW.WANATTACK DROP
2021-02-04T17:57:02 FwLog.crit  [00000000]: 1,2021-02-04T17:57:02 UTOPIA: FW.LANATTACK DROP
2021-02-04T17:57:02 FwLog.notice  [00000000]: 1,2021-02-04T17:57:02 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T17:57:02 FwLog.notice  [00000000]: 1,2021-02-04T17:57:02 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T17:57:02 FwLog.notice  [00000000]: 1,2021-02-04T17:57:02 UTOPIA: IPv6 Blocked DROP
2021-02-04T17:57:04 FwLog.notice  [00000000]: 1,2021-02-04T17:57:04 UTOPIA: IPv4 Blocked DROP
2021-02-04T17:57:05 FwLog.crit  [00000000]: 1,2021-02-04T17:57:05 UTOPIA: FW.WANATTACK DROP
2021-02-04T17:57:05 FwLog.crit  [00000000]: 1,2021-02-04T17:57:05 UTOPIA: FW.LANATTACK DROP
2021-02-04T17:57:06 FwLog.notice  [00000000]: 1,2021-02-04T17:57:06 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T17:57:06 FwLog.notice  [00000000]: 1,2021-02-04T17:57:06 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T17:57:06 FwLog.notice  [00000000]: 1,2021-02-04T17:57:06 UTOPIA: IPv6 Blocked DROP
2021-02-04T17:58:40 FwLog.notice  [00000000]: 1,2021-02-04T17:58:40 UTOPIA: IPv4 Blocked DROP
2021-02-04T17:58:40 FwLog.crit  [00000000]: 1,2021-02-04T17:58:40 UTOPIA: FW.WANATTACK DROP
2021-02-04T17:58:40 FwLog.crit  [00000000]: 1,2021-02-04T17:58:40 UTOPIA: FW.LANATTACK DROP
2021-02-04T17:58:41 FwLog.notice  [00000000]: 1,2021-02-04T17:58:41 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T17:58:41 FwLog.notice  [00000000]: 1,2021-02-04T17:58:41 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T17:58:41 FwLog.notice  [00000000]: 1,2021-02-04T17:58:41 UTOPIA: IPv6 Blocked DROP
2021-02-04T18:29:30 FwLog.notice  [00000000]: 1,2021-02-04T18:29:30 UTOPIA: IPv4 Blocked DROP
2021-02-04T18:29:30 FwLog.crit  [00000000]: 1,2021-02-04T18:29:30 UTOPIA: FW.WANATTACK DROP
2021-02-04T18:29:30 FwLog.crit  [00000000]: 1,2021-02-04T18:29:30 UTOPIA: FW.LANATTACK DROP
2021-02-04T18:29:31 FwLog.notice  [00000000]: 1,2021-02-04T18:29:31 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T18:29:31 FwLog.notice  [00000000]: 1,2021-02-04T18:29:31 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T18:29:31 FwLog.notice  [00000000]: 1,2021-02-04T18:29:31 UTOPIA: IPv6 Blocked DROP
2021-02-04T18:29:33 FwLog.notice  [00000000]: 1,2021-02-04T18:29:33 UTOPIA: IPv4 Blocked DROP
2021-02-04T18:29:34 FwLog.crit  [00000000]: 1,2021-02-04T18:29:34 UTOPIA: FW.WANATTACK DROP
2021-02-04T18:29:34 FwLog.crit  [00000000]: 1,2021-02-04T18:29:34 UTOPIA: FW.LANATTACK DROP
2021-02-04T18:29:34 FwLog.notice  [00000000]: 1,2021-02-04T18:29:34 UTOPIA: FW.IPv6 INPUT drop
2021-02-04T18:29:34 FwLog.notice  [00000000]: 1,2021-02-04T18:29:34 UTOPIA: FW.IPv6 FORWARD drop
2021-02-04T18:29:34 FwLog.notice  [00000000]: 1,2021-02-04T18:29:34 UTOPIA: IPv6 Blocked DROP
2021-02-17 08:47:00 FwLog.crit [10000001]: 38,2021-02-09 04:18:00 UTOPIA: FW.WAN2LAN DROP
2021-02-17 08:57:00 FwLog.crit [10000004]: 374,2021-02-09 03:17:01 UTOPIA: Device Blocked DROP
2021-02-17 08:57:02 FwLog.crit [10000003]: 373,2021-02-09 03:17:03 UTOPIA: Service Blocked DROP
2021-02-17 08:57:04 FwLog.crit [10000007]: 458,2021-02-09 03:17:05 UTOPIA: FW.IPv6 INPUT drop
2021-02-17 08:57:06 FwLog.crit [10000008]: 676,2021-02-09 03:17:07 UTOPIA: FW.IPv6 FORWARD drop

... und fast jedes Mal wenn hier die Firewall aktiv wird, scheint der Router einen Softreset zu machen. Vermutlich ist hier ein Fehler in der Firewall, der zum Absturz des Betriebsystems auf dem Router führt. Ich hoffe, dass sich das mit einem Firmwareupdate reparieren lässt.

Viele Grüße!

WX

[wx]

Und wieder abgeschmiert: 

2021-02-18T14:43:26 FwLog.notice  [00000000]: 1,2021-02-18T14:43:26 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:26 FwLog.notice  [00000000]: 1,2021-02-18T14:43:26 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:27 FwLog.notice  [00000000]: 1,2021-02-18T14:43:27 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:28 FwLog.crit  [00000000]: 1,2021-02-18T14:43:28 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:28 FwLog.crit  [00000000]: 1,2021-02-18T14:43:28 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:28 FwLog.notice  [00000000]: 1,2021-02-18T14:43:28 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:28 FwLog.notice  [00000000]: 1,2021-02-18T14:43:28 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:28 FwLog.notice  [00000000]: 1,2021-02-18T14:43:28 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:29 FwLog.notice  [00000000]: 1,2021-02-18T14:43:29 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:30 FwLog.crit  [00000000]: 1,2021-02-18T14:43:30 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:30 FwLog.crit  [00000000]: 1,2021-02-18T14:43:30 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:30 FwLog.notice  [00000000]: 1,2021-02-18T14:43:30 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:30 FwLog.notice  [00000000]: 1,2021-02-18T14:43:30 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:30 FwLog.notice  [00000000]: 1,2021-02-18T14:43:30 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:31 FwLog.notice  [00000000]: 1,2021-02-18T14:43:31 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:32 FwLog.notice  [00000000]: 1,2021-02-18T14:43:32 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:32 FwLog.crit  [00000000]: 1,2021-02-18T14:43:32 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:32 FwLog.crit  [00000000]: 1,2021-02-18T14:43:32 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:32 FwLog.notice  [00000000]: 1,2021-02-18T14:43:32 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:32 FwLog.notice  [00000000]: 1,2021-02-18T14:43:32 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:32 FwLog.notice  [00000000]: 1,2021-02-18T14:43:32 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:33 FwLog.crit  [00000000]: 1,2021-02-18T14:43:33 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:33 FwLog.crit  [00000000]: 1,2021-02-18T14:43:33 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:33 FwLog.notice  [00000000]: 1,2021-02-18T14:43:33 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:33 FwLog.notice  [00000000]: 1,2021-02-18T14:43:33 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:33 FwLog.notice  [00000000]: 1,2021-02-18T14:43:33 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:34 FwLog.notice  [00000000]: 1,2021-02-18T14:43:34 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:35 FwLog.crit  [00000000]: 1,2021-02-18T14:43:35 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:35 FwLog.crit  [00000000]: 1,2021-02-18T14:43:35 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:35 FwLog.notice  [00000000]: 1,2021-02-18T14:43:35 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:35 FwLog.notice  [00000000]: 1,2021-02-18T14:43:35 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:35 FwLog.notice  [00000000]: 1,2021-02-18T14:43:35 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:37 FwLog.notice  [00000000]: 1,2021-02-18T14:43:37 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:38 FwLog.crit  [00000000]: 1,2021-02-18T14:43:38 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:38 FwLog.crit  [00000000]: 1,2021-02-18T14:43:38 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:39 FwLog.notice  [00000000]: 1,2021-02-18T14:43:39 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:39 FwLog.notice  [00000000]: 1,2021-02-18T14:43:39 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:39 FwLog.notice  [00000000]: 1,2021-02-18T14:43:39 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:43:40 FwLog.notice  [00000000]: 1,2021-02-18T14:43:40 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:43:41 FwLog.crit  [00000000]: 1,2021-02-18T14:43:41 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:43:41 FwLog.crit  [00000000]: 1,2021-02-18T14:43:41 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:43:41 FwLog.notice  [00000000]: 1,2021-02-18T14:43:41 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:43:41 FwLog.notice  [00000000]: 1,2021-02-18T14:43:41 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:43:41 FwLog.notice  [00000000]: 1,2021-02-18T14:43:41 UTOPIA: IPv6 Blocked DROP
2021-02-18T14:46:24 FwLog.notice  [00000000]: 1,2021-02-18T14:46:24 UTOPIA: IPv4 Blocked DROP
2021-02-18T14:46:25 FwLog.crit  [00000000]: 1,2021-02-18T14:46:25 UTOPIA: FW.WANATTACK DROP
2021-02-18T14:46:25 FwLog.crit  [00000000]: 1,2021-02-18T14:46:25 UTOPIA: FW.LANATTACK DROP
2021-02-18T14:46:25 FwLog.notice  [00000000]: 1,2021-02-18T14:46:25 UTOPIA: FW.IPv6 INPUT drop
2021-02-18T14:46:25 FwLog.notice  [00000000]: 1,2021-02-18T14:46:25 UTOPIA: FW.IPv6 FORWARD drop
2021-02-18T14:46:25 FwLog.notice  [00000000]: 1,2021-02-18T14:46:25 UTOPIA: IPv6 Blocked DROP

[Tobias]

Hi @wx,

ich denke das wird daher rühren, das irgendwelche Geräte im Netz die Zugriffe generieren, ich kann da aber mal ein Auge darauf werfen. Schickst Du mir mal Deine Kundendaten (Kundennummer, Name, Adresse und Geburtsdatum vom Vertragsinhaber) via privater Nachricht?

Sag mir dann bitte im Beitrag Bescheid, wenn Du mir die Daten geschickt hast.

LG

Tobias

[wx]

Hallo @Tobias ,

du solltest eine private Nachricht mit dem Betreff "Random Reboots im Zusammenhang mit der Firewall" in deiner Inbox haben. 

Viele Grüße!

wx

[wx]

Guten Morgen, 

am Wochenede war es dann soweit, dass die SSID vom WLAN zwar noch sichtbar war, aber leider konnte sich kein einziges Endgerät mehr via WLAN verbinden. Der LAN Zugang war davon nicht betroffen. Ich konnte das WLAN durch Zurücksetzen der ganzen Box auf die Werkseinstellungen wieder herstellen. Seitdem läuft es, auch mit vielen Firewall Meldungen im Log, soweit wieder okay. 

Viele Grüße
wx

[Claudia]

Hallo wx,

also es sind weiterhin Logeinträge mit UTOPIA zu sehen, aber die Box ist bisher nicht abgestürzt, ist das richtig?

Viele Grüße,

Claudia

[wx · Accepted solution]

Guten Morgen @Claudia ,

ich habe nach dem Zurücksetzen nochmal für einen Tag eine Reihe Firewall Meldungen bekommen. Aber seit dem 21. ist Ruhe und bisher gabs keinen Neustart. Ich hoffe, dass das nun so bleibt. 

Viele Grüße
wx

[ERFD]

Hallo wx,

gib uns gern dazu in den nächsten Tagen nochmal ein Feedback.

Gruß Fred

[wx]

Guten Abend,

das Problem muss doch innerhalb meines Netzes gewesen sein. Ich habe nämlich nicht nur den Router zurück gesetzt und seitdem keine Angriffe mehr gesehen, sondern auch eines meiner Smarthome Geräte vom Netz genommen. 

Das Problem sollte meiner Meinung aber dennoch mal dem Firmware Entwickler gemeldet werden, denn weder sollte eine Firewall das Gerät zum Absturz bringen können, noch sollte die Anmeldung von WLAN Geräten gar nicht mehr gehen. Gut letzten Punkt kann ich noch verstehen, wenn die Angriffe übers WLAN kommen, aber das könnte dann transparenter angezeigt werden. 

Somit kann das Thema hier geschlossen werden. Ich bedanke mich für Ihre offenen Ohren (/Augen). 

Viele Grüße

wx

[Tobias]

Hi @wx,

vielen vielen Dank für das Feedback! Schön, dass wir nun wissen woher es kam 😄 Ich mach hier einen Haken ran 😉

LG

Tobias