Temat: Dlaczego tak dużo połączeń?

Od jakiegoś czasu mam bardzo dużo podłączonych urządzeń z zewnętrznymi IP. Dziś jest ich 310. Poniżej wycinek.
Wyłączyłem dostęp zdalny przez SSH, zmieniłem też lokalny port SSH. Przed tą zmianą miałem w logach próby wejścia na root. Teraz w logach nie ma tych prób, ale nadal są podłączone urządzenia.
Co mogę z tym zrobić? Router to 160NL, używam też no-ip.pl

Nazwa urządzenia    Adres IP    Adres MAC    Aktywne poł. TCP    Ostatnie poł. TCP    Poł. UDP
(nieznane)    1.34.247.152    nieznane    0    0    1
(nieznane)    101.226.180.155    nieznane    0    0    1
(nieznane)    101.226.180.171    nieznane    0    0    2
(nieznane)    101.226.180.173    nieznane    0    0    1
(nieznane)    101.226.180.186    nieznane    0    0    1
(nieznane)    101.226.180.191    nieznane    0    0    1
(nieznane)    101.226.180.192    nieznane    0    0    1
(nieznane)    101.226.180.196    nieznane    0    0    1
(nieznane)    101.226.180.198    nieznane    0    0    1
(nieznane)    101.226.180.206    nieznane    0    0    1
(nieznane)    101.226.180.207    nieznane    0    0    1
(nieznane)    106.119.69.46    nieznane    0    0    1
(nieznane)    106.42.172.107    nieznane    0    0    1
(nieznane)    106.42.38.193    nieznane    0    0    1
(nieznane)    109.153.40.75    nieznane    0    0    1
(nieznane)    109.58.148.40    nieznane    0    0    1
(nieznane)    110.188.74.207    nieznane    0    0    1
(nieznane)    110.230.168.113    nieznane    0    0    1
(nieznane)    111.123.25.218    nieznane    0    0    1
(nieznane)    111.197.201.150    nieznane    0    0    1
(nieznane)    111.250.144.108    nieznane    0    0    1
(nieznane)    111.26.200.55    nieznane    0    0    1
(nieznane)    111.26.30.0    nieznane    0    0    1
(nieznane)    112.117.217.19    nieznane    0    0    1
(nieznane)    112.117.217.36    nieznane    0    0    1
(nieznane)    112.118.121.28    nieznane    0    0    1
(nieznane)    112.165.103.120    nieznane    0    0    1
(nieznane)    113.134.3.160    nieznane    0    0    1
(nieznane)    113.238.147.119    nieznane    0    0    1
(nieznane)    113.242.124.179    nieznane    0    0    1
(nieznane)    113.70.104.203    nieznane    0    0    1
(nieznane)    113.93.80.50    nieznane    0    0    1
(nieznane)    114.103.46.224    nieznane    0    0    1
(nieznane)    114.216.129.51    nieznane    0    0    1
(nieznane)    114.221.184.237    nieznane    0    0    1
(nieznane)    114.83.125.77    nieznane    0    0    1
(nieznane)    115.202.61.197    nieznane    0    0    1
(nieznane)    115.231.38.34    nieznane    0    0    1
(nieznane)    115.231.38.39    nieznane    0    0    1
(nieznane)    115.231.38.41    nieznane    0    0    1
(nieznane)    115.231.38.43    nieznane    0    0    1
(nieznane)    115.231.38.53    nieznane    0    0    1
(nieznane)    115.231.38.59    nieznane    0    0    1
(nieznane)    115.231.38.64    nieznane    0    0    1
(nieznane)    115.231.38.65    nieznane    0    0    2
(nieznane)    115.231.38.78    nieznane    0    0    1
(nieznane)    116.20.154.124    nieznane    0    0    1
(nieznane)    116.231.96.0    nieznane    0    0    1
(nieznane)    116.235.228.67    nieznane    0    0    1
(nieznane)    116.253.135.112    nieznane    0    0    1
(nieznane)    116.5.248.40    nieznane    0    0    1
(nieznane)    116.55.255.103    nieznane    0    0    1
(nieznane)    116.55.255.107    nieznane    0    0    1
(nieznane)    116.55.255.119    nieznane    0    0    2
(nieznane)    116.55.255.66    nieznane    0    0    1
(nieznane)    116.55.255.94    nieznane    0    0    1
(nieznane)    116.55.255.96    nieznane    0    0    1
(nieznane)    116.55.255.97    nieznane    0    0    1
(nieznane)    117.0.172.131    nieznane    0    0    1
(nieznane)    117.32.245.18    nieznane    0    0    1
(nieznane)    117.64.63.235    nieznane    0    0    1
(nieznane)    117.87.202.27    nieznane    0    0    1
(nieznane)    117.93.165.45    nieznane    0    0    1
(nieznane)    119.114.215.55    nieznane    0    0    1
(nieznane)    119.130.98.90    nieznane    0    0    1
(nieznane)    119.132.39.114    nieznane    0    0    1
(nieznane)    119.14.89.79    nieznane    0    0    1
(nieznane)    119.188.15.16    nieznane    0    0    1
(nieznane)    119.188.50.136    nieznane    0    0    1
(nieznane)    119.4.119.133    nieznane    0    0    1
(nieznane)    119.84.110.103    nieznane    0    0    1
(nieznane)    119.84.110.118    nieznane    0    0    1
(nieznane)    119.84.110.120    nieznane    0    0    1
(nieznane)    119.84.110.84    nieznane    0    0    1
(nieznane)    119.84.110.98    nieznane    0    0    1
(nieznane)    119.84.114.10    nieznane    0    0    1
(nieznane)    119.84.114.11    nieznane    0    0    1
(nieznane)    119.84.114.12    nieznane    0    0    1
(nieznane)    119.84.114.14    nieznane    0    0    2
(nieznane)    119.84.114.15    nieznane    0    0    1
(nieznane)    119.84.114.19    nieznane    0    0    2
(nieznane)    119.84.114.21    nieznane    0    0    3
(nieznane)    119.84.114.3    nieznane    0    0    1
(nieznane)    119.84.114.4    nieznane    0    0    1
(nieznane)    119.84.114.6    nieznane    0    0    1
(nieznane)    119.84.114.7    nieznane    0    0    1
(nieznane)    120.34.165.184    nieznane    0    0    1
(nieznane)    120.86.144.156    nieznane    0    0    1
(nieznane)    121.130.105.172    nieznane    0    0    1
(nieznane)    121.133.100.79    nieznane    0    0    1
(nieznane)    121.204.64.111    nieznane    0    0    1
(nieznane)    121.224.207.120    nieznane    0    0    1
(nieznane)    121.227.5.223    nieznane    0    0    1
(nieznane)    121.238.146.145    nieznane    0    0    1
(nieznane)    122.141.235.131    nieznane    0    0    1
(nieznane)    122.141.235.138    nieznane    0    0    2
(nieznane)    122.141.235.142    nieznane    0    0    1
(nieznane)    122.194.11.145    nieznane    0    0    1
(nieznane)    122.225.71.166    nieznane    0    0    1
(nieznane)    122.226.195.186    nieznane    0    0    1
(nieznane)    123.112.249.56    nieznane    0    0    1
(nieznane)    123.138.113.143    nieznane    0    0    1
(nieznane)    123.138.245.138    nieznane    0    0    1
(nieznane)    123.138.32.226    nieznane    0    0    1
(nieznane)    123.138.32.229    nieznane    0    0    1
(nieznane)    123.138.33.68    nieznane    0    0    2
(nieznane)    123.138.45.92    nieznane    0    0    1
(nieznane)    123.138.54.189    nieznane    0    0    1
(nieznane)    123.163.255.126    nieznane    0    0    1
(nieznane)    123.64.115.121    nieznane    0    0    1
(nieznane)    124.117.62.227    nieznane    0    0    1
(nieznane)    124.120.207.238    nieznane    0    0    1
(nieznane)    124.125.254.97    nieznane    0    0    1
(nieznane)    124.126.232.211    nieznane    0    0    1
(nieznane)    124.79.162.79    nieznane    0    0    1
(nieznane)    124.95.156.161    nieznane    0    0    1
(nieznane)    125.131.113.130    nieznane    0    0    1
(nieznane)    125.47.67.241    nieznane    0    0    1
(nieznane)    125.90.116.203    nieznane    0    0    1
(nieznane)    125.90.122.55    nieznane    0    0    1
(nieznane)    126.109.121.94    nieznane    0    0    1
(nieznane)    139.0.123.115    nieznane    0    0    1
(nieznane)    14.112.40.108    nieznane    0    0    1
(nieznane)    14.127.4.21    nieznane    0    0    1
(nieznane)    14.207.147.2    nieznane    0    0    1
(nieznane)    14.222.161.99    nieznane    0    0    1
(nieznane)    14.44.71.106    nieznane    0    0    1
(nieznane)    140.246.26.17    nieznane    0    0    1

2

Odp: Dlaczego tak dużo połączeń?

Betterlike napisał/a:

Od jakiegoś czasu mam bardzo dużo podłączonych urządzeń z zewnętrznymi IP. Dziś jest ich 310. Poniżej wycinek.
Wyłączyłem dostęp zdalny przez SSH, zmieniłem też lokalny port SSH. Przed tą zmianą miałem w logach próby wejścia na root. Teraz w logach nie ma tych prób, ale nadal są podłączone urządzenia.
Co mogę z tym zrobić? Router to 160NL, używam też no-ip.pl

Nazwa urządzenia    Adres IP    Adres MAC    Aktywne poł. TCP    Ostatnie poł. TCP    Poł. UDP
(nieznane)    1.34.247.152    nieznane    0    0    1
(nieznane)    101.226.180.155    nieznane    0    0    1
(nieznane)    101.226.180.171    nieznane    0    0    2
(nieznane)    101.226.180.173    nieznane    0    0    1
(nieznane)    101.226.180.186    nieznane    0    0    1
(nieznane)    101.226.180.191    nieznane    0    0    1
(nieznane)    101.226.180.192    nieznane    0    0    1
(nieznane)    101.226.180.196    nieznane    0    0    1
(nieznane)    101.226.180.198    nieznane    0    0    1
(nieznane)    101.226.180.206    nieznane    0    0    1
(nieznane)    101.226.180.207    nieznane    0    0    1
(nieznane)    106.119.69.46    nieznane    0    0    1
(nieznane)    106.42.172.107    nieznane    0    0    1
(nieznane)    106.42.38.193    nieznane    0    0    1
(nieznane)    109.153.40.75    nieznane    0    0    1
(nieznane)    109.58.148.40    nieznane    0    0    1
(nieznane)    110.188.74.207    nieznane    0    0    1
(nieznane)    110.230.168.113    nieznane    0    0    1
(nieznane)    111.123.25.218    nieznane    0    0    1
(nieznane)    111.197.201.150    nieznane    0    0    1
(nieznane)    111.250.144.108    nieznane    0    0    1
(nieznane)    111.26.200.55    nieznane    0    0    1
(nieznane)    111.26.30.0    nieznane    0    0    1
(nieznane)    112.117.217.19    nieznane    0    0    1
(nieznane)    112.117.217.36    nieznane    0    0    1
(nieznane)    112.118.121.28    nieznane    0    0    1
(nieznane)    112.165.103.120    nieznane    0    0    1
(nieznane)    113.134.3.160    nieznane    0    0    1
(nieznane)    113.238.147.119    nieznane    0    0    1
(nieznane)    113.242.124.179    nieznane    0    0    1
(nieznane)    113.70.104.203    nieznane    0    0    1
(nieznane)    113.93.80.50    nieznane    0    0    1
(nieznane)    114.103.46.224    nieznane    0    0    1
(nieznane)    114.216.129.51    nieznane    0    0    1
(nieznane)    114.221.184.237    nieznane    0    0    1
(nieznane)    114.83.125.77    nieznane    0    0    1
(nieznane)    115.202.61.197    nieznane    0    0    1
(nieznane)    115.231.38.34    nieznane    0    0    1
(nieznane)    115.231.38.39    nieznane    0    0    1
(nieznane)    115.231.38.41    nieznane    0    0    1
(nieznane)    115.231.38.43    nieznane    0    0    1
(nieznane)    115.231.38.53    nieznane    0    0    1
(nieznane)    115.231.38.59    nieznane    0    0    1
(nieznane)    115.231.38.64    nieznane    0    0    1
(nieznane)    115.231.38.65    nieznane    0    0    2
(nieznane)    115.231.38.78    nieznane    0    0    1
(nieznane)    116.20.154.124    nieznane    0    0    1
(nieznane)    116.231.96.0    nieznane    0    0    1
(nieznane)    116.235.228.67    nieznane    0    0    1
(nieznane)    116.253.135.112    nieznane    0    0    1
(nieznane)    116.5.248.40    nieznane    0    0    1
(nieznane)    116.55.255.103    nieznane    0    0    1
(nieznane)    116.55.255.107    nieznane    0    0    1
(nieznane)    116.55.255.119    nieznane    0    0    2
(nieznane)    116.55.255.66    nieznane    0    0    1
(nieznane)    116.55.255.94    nieznane    0    0    1
(nieznane)    116.55.255.96    nieznane    0    0    1
(nieznane)    116.55.255.97    nieznane    0    0    1
(nieznane)    117.0.172.131    nieznane    0    0    1
(nieznane)    117.32.245.18    nieznane    0    0    1
(nieznane)    117.64.63.235    nieznane    0    0    1
(nieznane)    117.87.202.27    nieznane    0    0    1
(nieznane)    117.93.165.45    nieznane    0    0    1
(nieznane)    119.114.215.55    nieznane    0    0    1
(nieznane)    119.130.98.90    nieznane    0    0    1
(nieznane)    119.132.39.114    nieznane    0    0    1
(nieznane)    119.14.89.79    nieznane    0    0    1
(nieznane)    119.188.15.16    nieznane    0    0    1
(nieznane)    119.188.50.136    nieznane    0    0    1
(nieznane)    119.4.119.133    nieznane    0    0    1
(nieznane)    119.84.110.103    nieznane    0    0    1
(nieznane)    119.84.110.118    nieznane    0    0    1
(nieznane)    119.84.110.120    nieznane    0    0    1
(nieznane)    119.84.110.84    nieznane    0    0    1
(nieznane)    119.84.110.98    nieznane    0    0    1
(nieznane)    119.84.114.10    nieznane    0    0    1
(nieznane)    119.84.114.11    nieznane    0    0    1
(nieznane)    119.84.114.12    nieznane    0    0    1
(nieznane)    119.84.114.14    nieznane    0    0    2
(nieznane)    119.84.114.15    nieznane    0    0    1
(nieznane)    119.84.114.19    nieznane    0    0    2
(nieznane)    119.84.114.21    nieznane    0    0    3
(nieznane)    119.84.114.3    nieznane    0    0    1
(nieznane)    119.84.114.4    nieznane    0    0    1
(nieznane)    119.84.114.6    nieznane    0    0    1
(nieznane)    119.84.114.7    nieznane    0    0    1
(nieznane)    120.34.165.184    nieznane    0    0    1
(nieznane)    120.86.144.156    nieznane    0    0    1
(nieznane)    121.130.105.172    nieznane    0    0    1
(nieznane)    121.133.100.79    nieznane    0    0    1
(nieznane)    121.204.64.111    nieznane    0    0    1
(nieznane)    121.224.207.120    nieznane    0    0    1
(nieznane)    121.227.5.223    nieznane    0    0    1
(nieznane)    121.238.146.145    nieznane    0    0    1
(nieznane)    122.141.235.131    nieznane    0    0    1
(nieznane)    122.141.235.138    nieznane    0    0    2
(nieznane)    122.141.235.142    nieznane    0    0    1
(nieznane)    122.194.11.145    nieznane    0    0    1
(nieznane)    122.225.71.166    nieznane    0    0    1
(nieznane)    122.226.195.186    nieznane    0    0    1
(nieznane)    123.112.249.56    nieznane    0    0    1
(nieznane)    123.138.113.143    nieznane    0    0    1
(nieznane)    123.138.245.138    nieznane    0    0    1
(nieznane)    123.138.32.226    nieznane    0    0    1
(nieznane)    123.138.32.229    nieznane    0    0    1
(nieznane)    123.138.33.68    nieznane    0    0    2
(nieznane)    123.138.45.92    nieznane    0    0    1
(nieznane)    123.138.54.189    nieznane    0    0    1
(nieznane)    123.163.255.126    nieznane    0    0    1
(nieznane)    123.64.115.121    nieznane    0    0    1
(nieznane)    124.117.62.227    nieznane    0    0    1
(nieznane)    124.120.207.238    nieznane    0    0    1
(nieznane)    124.125.254.97    nieznane    0    0    1
(nieznane)    124.126.232.211    nieznane    0    0    1
(nieznane)    124.79.162.79    nieznane    0    0    1
(nieznane)    124.95.156.161    nieznane    0    0    1
(nieznane)    125.131.113.130    nieznane    0    0    1
(nieznane)    125.47.67.241    nieznane    0    0    1
(nieznane)    125.90.116.203    nieznane    0    0    1
(nieznane)    125.90.122.55    nieznane    0    0    1
(nieznane)    126.109.121.94    nieznane    0    0    1
(nieznane)    139.0.123.115    nieznane    0    0    1
(nieznane)    14.112.40.108    nieznane    0    0    1
(nieznane)    14.127.4.21    nieznane    0    0    1
(nieznane)    14.207.147.2    nieznane    0    0    1
(nieznane)    14.222.161.99    nieznane    0    0    1
(nieznane)    14.44.71.106    nieznane    0    0    1
(nieznane)    140.246.26.17    nieznane    0    0    1

Przypadkiem to nie torrent jakiś?:)

3

Odp: Dlaczego tak dużo połączeń?

Myślałem, że to transmission, ale nic nie udostępniam i nie ściągam. Teraz przez taką ilość połączeń nie mogę nawet zalogować się na router żeby usługę transmission wyłączyć.

4

Odp: Dlaczego tak dużo połączeń?

Ale ściągałeś? W sensie aktywne połączenia zostały?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: Dlaczego tak dużo połączeń?

Betterlike napisał/a:

Myślałem, że to transmission, ale nic nie udostępniam i nie ściągam. Teraz przez taką ilość połączeń nie mogę nawet zalogować się na router żeby usługę transmission wyłączyć.

Bo to pewnie transmission, to ze nie udostępniasz nie wiele zmienia, po udp peery lubią sobie popukać dłuższy czas.

6

Odp: Dlaczego tak dużo połączeń?

Ściągałem parę dni temu.. i kojarzę fakt, że szło tak wolno, że chciałem pobrać plik później i spauzowałem torrent. Zapomniałem o nim i następnego dnia przeglądając lokalizację gdzie się to ściąga i konfigurację transmission usunąłem ten częściowo pobrany plik i pliki torrent również. Nie zrobiłem tego przez klienta GUI transmission.
Może to jest powodem?

7

Odp: Dlaczego tak dużo połączeń?

Może transmission trzyma to na liście peerów.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

8

Odp: Dlaczego tak dużo połączeń?

Jak router powstanie, wyłączę demona transmission. (fizycznie teraz nie mam do niego dostępu)

9 (edytowany przez Betterlike 2014-10-28 10:46:19)

Odp: Dlaczego tak dużo połączeń?

Teraz router powstał. Mogłem się zalogować przez www i połączeń zew. było mniej, około 10. Wyłączyłem transmission. Połączenia nadal były.
Obecnie nie mogę wejść na stronę routera, jego adres zewnętrzny pinguje. W menu włączyłem dostęp po ssh z lan i z wan na innym wysokim porcie, mimo to nie mogę się zalogować ani przez putty, ani winscp.
Coś go nadal blokuje. Jak uda mi się połączyć jakie logi najlepiej pokazać na forum?

p.s. serwer www działa, mierzę tam temperaturę, ale w czasie kiedy router nie "był obecny" powstały dziwne wykresy.

10 (edytowany przez build000 2014-10-28 11:32:26)

Odp: Dlaczego tak dużo połączeń?

Po wyłączeniu transmission - w sensie zatrzymania demona wykonaj restart routera. Potem sprawdź co dalej z opisaną przez Ciebie sytuacją - to odnośnie istnienia jakichś rzekomych połączeń, które mogą być "duchami".
Logi to po prostu (najlepiej cała lub w porcjach konfa) "uci show" i logi z działania na bieżąco "logread" oraz być może "df" i "mount" (coś Ci nie zapycha czasem flasha ?) - tylko jak je osiągniesz skoro nie możesz się zalogować do powłoki ? - pozostaje chyba na dzień dobry "firstboot" (znajdziesz co i jak na głównej stronie portalu) i zabawa od nowa ze wszystkim. Jak Ci się uda jednak wykonać opisane polecenia to gdy będą b. długie wyniki, nie zapomnij je gdzieś "zhostować", np. na wklej.org.

11

Odp: Dlaczego tak dużo połączeń?

Okej, jak będę fizycznie przy sprzęcie to pozbieram wszystkie logi. Lokalnie myślę, że uda mi się zalogować.

12 (edytowany przez morfik 2014-10-28 14:58:46)

Odp: Dlaczego tak dużo połączeń?

Jeśli masz zewnętrzne IP, to wyłączanie torrenta ci nic nie da, bo przy odpalaniu jego, twoje IP jest zgłaszane do trackera i potem wszystkie peery, które się z tym trackerem łączą wysyłają zapytania na twój adres IP. Ten ruch może ustać po jakimś czasie ale to sie nie dzieje z minuty na minutę , zwykle po paru dniach smile

13 (edytowany przez build000 2014-10-28 16:34:32)

Odp: Dlaczego tak dużo połączeń?

...czyli dla pewności (w sumie dla samego zdiagnozowania sytuacji - potem być może nie będzie to konieczne i zwyczajnie włączysz) już będąc w powłoce wykonaj "/etc/init.d/transmission disable" i restart routera. To wszystko jak logniesz się lokalnie, skoro twierdzisz że to ze zdalnym logowaniem do powłoki masz problem - wydaje mi się, że nie w tym rzecz - ale to się okaże po podlinkowaniu w tym temacie owych logów. Dobry  moment do diagnozy to ponowne włączenie routera po wcześniejszych operacjach wł./wył. demona transmission.

14 (edytowany przez Betterlike 2014-10-28 19:47:55)

Odp: Dlaczego tak dużo połączeń?

Jestem przy routerze. Mam dostęp po ssh i gui. Zrobiłem logi, zaraz je wkleję. Zrobiłem restart. Na obecną chwilę mam od 4 do 8 połączeń z zewnątrz. Macie racie, że to przez transmission. W menu "lista połączeń" hosty łączą się po portach przeznaczonych dla transmission, 51413 i 9091 (ale ten jest do GUI to po co biją do niego?!)
Zaraz zrobię /etc/init.d/transmission disable i restart i sprawdzę co będzie.

15 (edytowany przez Betterlike 2014-10-28 18:13:04)

Odp: Dlaczego tak dużo połączeń?

Logi:
Readlog: http://wklej.org/hash/0622bdcdda0/
Ucishow: http://wklej.org/hash/474b972a003/ (ropbear.global.max_remote_attempts=unlimited zrobiłem celowo bo już nie wiedziałem dlaczego nie mogłem się połączyć)
mount: http://wklej.org/hash/ea7ae4d656b/
df: http://wklej.org/id/1502149/

//
Wyłączyłem transmission. W podłączonych urządzeniach są tylko urządzenia lokalne. W liście połączeń jest tylko jeden IP zewnętrzny, może niedługo zniknie. Czyli wychodzi, że jednak peery biły do mojego zewnętrznego IP mimo, że nie używałem już usługi. Poczekam trochę, może dzień i dla testu uruchomię transmission.
A w logach coś widać niepokojącego?

16

Odp: Dlaczego tak dużo połączeń?

Battlenet? Grasz online?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

17

Odp: Dlaczego tak dużo połączeń?

Niektóre gry też mają automatyczne aktualizacje przez usługę torrent, zazwyczaj na wspomnianym porcie poniweważ w rdzeniu siedzi zwyczajnie transmission.

18

Odp: Dlaczego tak dużo połączeń?

Nie gram, to tylko nazwa mojego hosta. Wcześniejsza akcja z transmission była normalna?

19

Odp: Dlaczego tak dużo połączeń?

To są logi z transmission. 51413 to domyślny port. Więc albo coś ciągniesz i nie wiesz o tym albo ktoś Ci koło pióra robi.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

20

Odp: Dlaczego tak dużo połączeń?

Zajrzyj sobie w tablice conntracka w pliku /proc/net/nf_conntrack i zobacz gdzie te połączenia wędrują sobie