Internetprobleme / DoS Attack UDP-Flooding – Seite 4

PatrickW1337 · ‎30.10.2019

Wie bereits in anderen Beiträgen beschrieben habe ich auch seit ca. 2 Wochen mit Internetproblemen zu kämpfen.

Die Verbindung ist sehr unkonstant, es kommt zu Verbindungsabbrüchen und hohem Ping.

Ich habe bereits ausführliche Virenscans gemacht, das Modem neugestartet, auf Werkseinstellungen zurückgesetzt und es längere Zeit vom Strom genommen. Danach geht es immer ein paar Stunden gut, bis dann die Verbindungsprobleme erneut anfangen.

Der Fehlerspeicher ist voll mit folgenden Meldungen:

10/29/2019

19:56:25

DoS Attack UDP-Flooding IN=brlan3 OUT= PHYSIN=wlan0_3 MAC=f2:af:85:93:b7:ec:5c:49:79:f8:67:bc:08:00 src=192.168.28.147 DST=192.168.28.1 LEN=80 TOS=0x00 PREC=0x00 TTL=128 ID=35975 PROTO=UDP SPT=59375 DPT=53 LEN=60

Firewall

oder auch:

10/30/2019

05:53:36

DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=wlan1_0 MAC=f0:af:85:93:b7:e8:5c:49:79:f8:67:bc:86:dd src=2a02:810d:4b40:3c28:0dc6:3db2:7878:461b DST=2a02:810d:4b40:3c28:f2af:85ff:fe93:b7e8 LEN=102 TC=0 HOPLIMIT=64 FLOWLBL=35360 PROTO=UDP SPT=54067 DPT=53 LEN=62

Firewall

Diese hab ich ebenfalls gefunden und ist vielleicht erwähnenswert:

10/29/2019

19:47:22

Black Address List Detected: <WG-MAC=f0:af:85:93:b7:e7>;<STA-MAC=3c:2e:ff:00:00:00>;<IF=wlan1_0>

Wi-Fi

Die MAC-Adresse denkt sich mit der meines Computers, soweit ich das richtig sehe

5C-49-79-F8-67-BC

Könnt ihr mir bitte diesbezüglich helfen?
Was kann ich tun?

Danke.

Sirius-Bo · ‎02.11.2019

@Sora90

Ich habe auch mit jemanden gesprochen der sogar, für hotline verhältnise, recht kompetent war und ahnung hatte, mir freiwillig eine IPv4 angeboten hat und echt einen guten eindruck gemacht hat. Als ich dann am ende aber mit Vodafone Forum und den logs ankam wurde ich mittem im Satz aus der Leitung geworfen.

Es wird bei Ticekts halt nur der Durchsatz geprüft und wenn da all OK ausschaut wird direkt geschlossen.

Eines meiner beiden Tickets zu diesem Thema, wurde direkt 5 min nachdem ich das Gespräch mit der Vodafone hotline beendet hab, kommentarlos geschlossen. Beim anderen habe ich (am 26.10 aufgemacht) bis heute nichts gehört. Weder eine "Wir haben ihr ticket erhalten" SMS/EMail noch sehe ich es in meinen Vodafone Account unter "Störungstickets".

Glaube also nicht das dort ein Ticket aufgemacht wurde, wie mir am Telefon versichert worden ist.

Colt_1976 · ‎02.11.2019

@Sirius-Bo schrieb:
@JayCon @Colt_1976
Wichtige info für das auschalten der Firewall. Damit der Menüpunkt "Firewall" unter dem Tab "Internet" auftaucht, muss zunächst von dem "Standard-Modus" in den "Experten-Modus" gewechselt werden.

Dies kann oben rechts, oberhalb der Navigations-leiste, via einem Dropdown-Menü getan werden.
Siehe bild:
Nach dem umlegen des Schalters wirst du auch noch einmal gewarnt und dir auch gesagt das die Firewall, nach 24h, wieder automatisch eingeschaltet wird.

Ausführen der Anleitung auf eigene Gefahr.

Prima danke ! .... diese Passage hab ich nicht auf den Schirm gehabt !

...

Sora90 · ‎02.11.2019

Das Ausschalten der Firewall hat nur mäßig geholfen. Die Probleme sind wieder da und die Firewall ist immer noch deaktiviert.

Sirius-Bo · ‎03.11.2019

@Sora90

@Sora90 schrieb:
Das Ausschalten der Firewall hat nur mäßig geholfen. Die Probleme sind wieder da und die Firewall ist immer noch deaktiviert.

Musste ich leider auch festellen.

Scheinbar liegt der flooding schutz tiefer bzw so das man da nicht als Kunde rankommt (Warum auch alle Einstellungen zur Verfügung stellen? Wir sind ja hier nicht bei AVM. Das wäre ja noch schöner).

Sprich außer abwarten und Tee trinken und/oder gegebenfalls einen privat Router kaufen und diesen in Rechnung stellen geht aktuell wohl nichts.

Sora90 · ‎03.11.2019

@Sirius-Bo: Ich warte jetzt auch noch ein wenig ab, weil die Mods hier meinten, dass die Techniker ja daran arbeiten. Spätestens Mitte nächster Woche rufe ich bei der Hotline an und erwarte entweder einen anderen Router oder die dürfen mir meinen Vertrag kündigen.

Wolfman_Jack · ‎03.11.2019

@Sora90 schrieb:
Das Ausschalten der Firewall hat nur mäßig geholfen. Die Probleme sind wieder da und die Firewall ist immer noch deaktiviert.

Stimmt. Ausschalten der Arris-Firewall hilft nicht wirklich, Abbrüche gehen weiter

Evtl. sollte man die aufgespielte Firmware zurücknehmen !!!???

Der Hitron Router war auch nicht so der Hit aber bei mir lief er 2 Jahre störungsfrei.

Sora90 · ‎03.11.2019

Ja, ich hab schon versucht auf der Arris Seite rauszufinden wie man die Firmware wieder downdated aber da stand nicht wirklich was.

JayCon · ‎03.11.2019

Ich finde auf der Arris Seite nicht mal das Modell TG3442de.

Ist scheinbar ein Modell, das extra für VF hergestellt wurde.

Ist es eventuell möglich den Router auf einen früheren Stand, sagen wir vor dem 22. Oktober, zu bringen?

Grüße

Jay

PatrickW1337 · ‎03.11.2019

Kleiner Tipp den ich euch geben kann bis das Problem behoben wurde:

aktiviert in den Router Settings das Gast-Wlan.

Indem ich mich dort eingewählt habe, hatte ich zumindest für einige Stunden eine konstante Verbindung bis die gewohnten Lags etc. wieder losgingen.

ramon444 · ‎03.11.2019

Ich habe gleiche Problem seit ca. 1 Woche, keine neuen Geräte oder Änderungen Zuhause. Keine stabilen Verbindungen, Abbruche, Router Neustarts von alleine (mehrfach am Tag) auch ohne Belastung (nur Surfing). Kein stabiles Skype oder WhatsApp Video Gespräch möglich.

Probleme bestimmt liegt an dieses No Name - Arris billig China Ware Router, wo er fehl Blacklist oder DDos Attacke erkennt und sich erhängt. Laut Aussagen von vielen nach Software Update. Oder an Vodafone selbst. Meine Nachbarn mit alte Vodafone Routern haben keinen Problemen.

Vodafone Hotline bringt keine Hilfe, außer Warten oder E-Mail, wie kann man WLAN Optimieren. Trotz es auch mit LAN das gleiche.

Ich habe noch alte Vertrag mit O2 DSL, wo ich Zyxel Router habe, langsam aber stabil. Nie Router Problemen gehabt. Ich hoffe Vodafone in Zukunft wird auch weltbekannte geprüfte Hardware benutzen, statt Made in Nachbars Keller.