1

Temat: Zyxel NBG6716 + Openwrt CC -> czasami brak dostepu do internetu z LANu

Hej !

Mam prośbę o pomoc w diagnozie.
Sprzet j/w + do routera podlaczony modem e3276 poprzez aktywnego huba
Konfiguracja :
- firewall - aktualnie zablokowany 1 sprzet (po MACu).
- wlaczony adblock
- wlaczony tester polaczenia (restartujacy interfejs)
- dns : 8.8.8.8 i 8.8.8.4

Objawy:
Co jakis czas ... nieregularnie ..w roznych godzinach nie mam dostepu do internetu.
Co ciekawe ... wg logow nie ma bledów a polaczenie nadal jest zestawione.
Z routera dziala ping, wget traceroute ..czyli polaczenie jest zestawione.

Ale juz z urzadzen podlaczonych po wifi i lan do routera jest problem.
Na przyklad nie dziala przegladanie stron WWW, logowanie sie terminalem na zdalne serwery.
Same urzadzenia loguja sie do routera (widac w logach)
Nie dziala chociazby www (czy to po nazwie czy to po IP).
W logach routera nie widac nic niepokojacego.

Fakt .. zapomnialem prawdzic czy z PC uda mi sie ping-nąc czy to po nazwie czy IP jakis zewnetrzny serwer.

Wczoraj probowalem restartu WAN (bez sensu skoro wczesniej dzialalo polaczenie - sprawdzane z samego routera) - bez zmian, nadal nie dziala.
Szybki restart routera - tez nie dziala.
Dopiero dluzsze wylaczenie pomoglo.

Macie moze pomysl co jest grane ??
Piszcie propozycje co sprawdzic - sprawdze dopiero wieczorem.

Macie pomysl co moze blokowac w routerze przejscie z lan do wan ???

--
Pozdrawiam
Wojtek

2

Odp: Zyxel NBG6716 + Openwrt CC -> czasami brak dostepu do internetu z LANu

Jak restart routera nie pomaga to masz problem z czymś innym, np. klientem. Po prostu routera restart a dłuższe odczekanie i włączenie to to samo, tam nie ma żadnych "kondensatorów" które wifi trzymają jak niedawno usłyszałem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3 (edytowany przez woj_s 2016-01-28 12:17:32)

Odp: Zyxel NBG6716 + Openwrt CC -> czasami brak dostepu do internetu z LANu

Cezary napisał/a:

Jak restart routera nie pomaga to masz problem z czymś innym, np. klientem. Po prostu routera restart a dłuższe odczekanie i włączenie to to samo, tam nie ma żadnych "kondensatorów" które wifi trzymają jak niedawno usłyszałem.

Tak sobie probuje przypomniec co zrobilem ... ale chyba jednak mijalem sie z prawda ...
- wykonalem restart interfejsu wan - nie pomoglo
- pisalem ze tylko restartnalem router i nie pomoglo ... otoz chyba NIE wykonalem restartu routera ..ale rozlaczenie interfejsu wan + wyjecie modemu z huba i to nie pomoglo
- pomogl restart routera

Podejrzewam :
- jakis problem hardware-owy routera
- problem konfiguracyjny (zamierzam zrzucic iptables do pliku przy dzialajacym polaczeniu internetowym i potem przy niedzialajacym)
- problem software-owy

Na chwile obecna ..mam tylko jeden, wyzej wspomniany pomysl - zrzut iptables i porownanie.

-- EDIT.

Przed chwila wlasnie mialem to samo.
Ping, wget, traceoure z routera - dziala
Ping, przegladanie stron WWW przez PC i telefon - nie dziala
Restart routera i wszystko wraca do normy.

Niestety nie mam pelnego wpisu iptables gdy nie dzialal dostep do netu z lanu.
Mam tylko tyle :


input_lan_rule  all  --  anywhere             anywhere             /* user chain for input */
ACCEPT     all  --  anywhere             anywhere             ctstate DNAT /* Accept port redirections */
zone_lan_src_ACCEPT  all  --  anywhere             anywhere

Chain zone_lan_output (1 references)
target     prot opt source               destination
output_lan_rule  all  --  anywhere             anywhere             /* user chain for output */
zone_lan_dest_ACCEPT  all  --  anywhere             anywhere

Chain zone_lan_src_ACCEPT (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Chain zone_wan_dest_ACCEPT (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Chain zone_wan_dest_REJECT (1 references)
target     prot opt source               destination
reject     all  --  anywhere             anywhere

Chain zone_wan_forward (1 references)
target     prot opt source               destination
forwarding_wan_rule  all  --  anywhere             anywhere             /* user chain for forwarding */
zone_lan_dest_ACCEPT  esp  --  anywhere             anywhere             /* @rule[7] */
zone_lan_dest_ACCEPT  udp  --  anywhere             anywhere             udp dpt:isakmp /* @rule[8] */
ACCEPT     all  --  anywhere             anywhere             ctstate DNAT /* Accept port forwards */
zone_wan_dest_REJECT  all  --  anywhere             anywhere

Chain zone_wan_input (1 references)
target     prot opt source               destination
input_wan_rule  all  --  anywhere             anywhere             /* user chain for input */
ACCEPT     udp  --  anywhere             anywhere             udp dpt:bootpc /* Allow-DHCP-Renew */
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request /* Allow-Ping */
ACCEPT     igmp --  anywhere             anywhere             /* Allow-IGMP */
ACCEPT     all  --  anywhere             anywhere             ctstate DNAT /* Accept port redirections */
zone_wan_src_REJECT  all  --  anywhere             anywhere

Chain zone_wan_output (1 references)
target     prot opt source               destination
output_wan_rule  all  --  anywhere             anywhere             /* user chain for output */
zone_wan_dest_ACCEPT  all  --  anywhere             anywhere

Chain zone_wan_src_REJECT (1 references)
target     prot opt source               destination
reject     all  --  anywhere             anywhere

--
Pozdrawiam
Wojtek