Dobrý den,
pracuji v malé firmičce, kde využíváme router a něj máme napojených cca 10 PC + 6 VOIP telefonů.
IP telefony jsou napojeny přes porty UDP a mají napevno přidělené IP mimo DHCP. Neustále dochází k výpadkům v telefonování. Pravděpodobně je asi problém v rychlosti připojení, ale třeba i někde jinde.
Využíváme router SMC Barricade, zde je krátký výpis ze security logu:
[code]08/27/2007 15:51:23 Can't find NTP time
08/27/2007 15:50:53 Can't find NTP time
08/27/2007 15:50:23 Can't find NTP time
08/27/2007 15:49:53 Can't find NTP time
08/27/2007 15:49:23 Can't find NTP time
08/27/2007 15:49:12 **UDP Flood Stop** (from WAN Outbound)
08/27/2007 15:49:12 **UDP Flood (per Min) Stop** (from WAN Inbound)
08/27/2007 15:48:53 Can't find NTP time
08/27/2007 15:48:41 **UDP Flood (per Min)** 212.71.146.147, 17708->> 192.168.2.201, 16440 (from WAN Inbound)
08/27/2007 15:48:41 **UDP flood** 212.71.146.147, 17708->> 192.168.2.201, 16440 (from WAN Inbound)
08/27/2007 15:48:40 **UDP Flood (per Min)** 192.168.2.203, 16440->> 212.71.146.147, 17708 (from WAN Outbound)
08/27/2007 15:48:23 Can't find NTP time
08/27/2007 15:48:12 **UDP Flood Stop** (from WAN Inbound)
08/27/2007 15:48:03 **UDP Flood (per Min) Stop** (from WAN Outbound)
08/27/2007 15:47:53 Can't find NTP time
08/27/2007 15:47:47 **UDP Flood (per Min)** 192.168.2.203, 16438->> 212.71.146.149, 18220 (from WAN Outbound)
08/27/2007 15:47:47 **UDP flood** 192.168.2.203, 16438->> 212.71.146.149, 18220 (from WAN Outbound)
08/27/2007 15:47:31 **UDP Flood (per Min)** 192.168.2.203, 16436->> 212.71.146.149, 18194 (from WAN Outbound)
08/27/2007 15:47:31 **UDP flood** 192.168.2.203, 16436->> 212.71.146.149, 18194 (from WAN Outbound)
08/27/2007 15:47:23 Can't find NTP time
08/27/2007 15:47:04 **UDP Flood (per Min)** 192.168.2.203, 16434->> 212.71.146.149, 18186 (from WAN Outbound)
08/27/2007 15:47:04 **UDP flood** 192.168.2.203, 16434->> 212.71.146.149, 18186 (from WAN Outbound)
08/27/2007 15:47:04 **UDP Flood (per Min)** 212.71.146.149, 18186->> 192.168.2.201, 16434 (from WAN Inbound)
08/27/2007 15:46:55 **UDP Flood (per Min) Stop** (from WAN Outbound)
08/27/2007 15:46:53 Can't find NTP time
08/27/2007 15:46:26 **UDP Flood (per Min)** 192.168.2.203, 16430->> 212.71.146.148, 17929 (from WAN Outbound)
08/27/2007 15:46:26 **UDP flood** 192.168.2.203, 16430->> 212.71.146.148, 17929 (from WAN Outbound)
08/27/2007 15:46:26 **UDP Flood (per Min)** 212.71.146.148, 17929->> 192.168.2.202, 16430 (from WAN Inbound)[/code]Nevíte prosím jak se dá spravit problém "Cant find NTP time" a co to znamená "UDP flood"?
Díky moc za případné rady
pracuji v malé firmičce, kde využíváme router a něj máme napojených cca 10 PC + 6 VOIP telefonů.
IP telefony jsou napojeny přes porty UDP a mají napevno přidělené IP mimo DHCP. Neustále dochází k výpadkům v telefonování. Pravděpodobně je asi problém v rychlosti připojení, ale třeba i někde jinde.
Využíváme router SMC Barricade, zde je krátký výpis ze security logu:
[code]08/27/2007 15:51:23 Can't find NTP time
08/27/2007 15:50:53 Can't find NTP time
08/27/2007 15:50:23 Can't find NTP time
08/27/2007 15:49:53 Can't find NTP time
08/27/2007 15:49:23 Can't find NTP time
08/27/2007 15:49:12 **UDP Flood Stop** (from WAN Outbound)
08/27/2007 15:49:12 **UDP Flood (per Min) Stop** (from WAN Inbound)
08/27/2007 15:48:53 Can't find NTP time
08/27/2007 15:48:41 **UDP Flood (per Min)** 212.71.146.147, 17708->> 192.168.2.201, 16440 (from WAN Inbound)
08/27/2007 15:48:41 **UDP flood** 212.71.146.147, 17708->> 192.168.2.201, 16440 (from WAN Inbound)
08/27/2007 15:48:40 **UDP Flood (per Min)** 192.168.2.203, 16440->> 212.71.146.147, 17708 (from WAN Outbound)
08/27/2007 15:48:23 Can't find NTP time
08/27/2007 15:48:12 **UDP Flood Stop** (from WAN Inbound)
08/27/2007 15:48:03 **UDP Flood (per Min) Stop** (from WAN Outbound)
08/27/2007 15:47:53 Can't find NTP time
08/27/2007 15:47:47 **UDP Flood (per Min)** 192.168.2.203, 16438->> 212.71.146.149, 18220 (from WAN Outbound)
08/27/2007 15:47:47 **UDP flood** 192.168.2.203, 16438->> 212.71.146.149, 18220 (from WAN Outbound)
08/27/2007 15:47:31 **UDP Flood (per Min)** 192.168.2.203, 16436->> 212.71.146.149, 18194 (from WAN Outbound)
08/27/2007 15:47:31 **UDP flood** 192.168.2.203, 16436->> 212.71.146.149, 18194 (from WAN Outbound)
08/27/2007 15:47:23 Can't find NTP time
08/27/2007 15:47:04 **UDP Flood (per Min)** 192.168.2.203, 16434->> 212.71.146.149, 18186 (from WAN Outbound)
08/27/2007 15:47:04 **UDP flood** 192.168.2.203, 16434->> 212.71.146.149, 18186 (from WAN Outbound)
08/27/2007 15:47:04 **UDP Flood (per Min)** 212.71.146.149, 18186->> 192.168.2.201, 16434 (from WAN Inbound)
08/27/2007 15:46:55 **UDP Flood (per Min) Stop** (from WAN Outbound)
08/27/2007 15:46:53 Can't find NTP time
08/27/2007 15:46:26 **UDP Flood (per Min)** 192.168.2.203, 16430->> 212.71.146.148, 17929 (from WAN Outbound)
08/27/2007 15:46:26 **UDP flood** 192.168.2.203, 16430->> 212.71.146.148, 17929 (from WAN Outbound)
08/27/2007 15:46:26 **UDP Flood (per Min)** 212.71.146.148, 17929->> 192.168.2.202, 16430 (from WAN Inbound)[/code]Nevíte prosím jak se dá spravit problém "Cant find NTP time" a co to znamená "UDP flood"?
Díky moc za případné rady
Chyba s NTP je záležitosť firmware, takže si skús zistiť, akú tam máte verziu a aktualizujte ju. Hmm, paradoxom je, že tento bug bol odstránený ešte v roku 2003 s verziou 1.21a, takže netusím, čo tam máte za model.
UDP flood sa spája často s DoS útokom. Ten router by mal obsahovať blokovacie nastavenie pre DoS. Pre SMC je to zvyčajne zložka Intrusion detection.
UDP flood sa spája často s DoS útokom. Ten router by mal obsahovať blokovacie nastavenie pre DoS. Pre SMC je to zvyčajne zložka Intrusion detection.
Asi by to chtelo blize specifikovat, co myslis vypadky ip telefonie... s IP telefonii jako takovou neni moc problem ,co se tyce sirky linky, je predevsim nachylna na na promenlive zpozdeni (jitter), casto se proto vymezuje VoIP provozu dedikovane pasmo, protoze jinak byva VoIP provoz ubit ostatnim provozem... dale by me zajimalo, oc myslis tim, ze telefony jsou pripojeny na porty UDP... pres UDP akorat budou chodit DHCP requesty a offery...
Pro VoIP slouzi jako prenosove medium RTP (realtime protocol), ktery neni UDP ani TCP
Jinak bezne reseni je, mit pro VoIP telefonii zvlastni, oddelenou sit (nejcasteji reseno dedikovanou VoIP VLANou, tak at se provoz nemixuje s datovym provozem generovanym workstationama)
Pro VoIP slouzi jako prenosove medium RTP (realtime protocol), ktery neni UDP ani TCP
Jinak bezne reseni je, mit pro VoIP telefonii zvlastni, oddelenou sit (nejcasteji reseno dedikovanou VoIP VLANou, tak at se provoz nemixuje s datovym provozem generovanym workstationama)
[quote=qaq;45982]Pro VoIP slouzi jako prenosove medium RTP (realtime protocol), ktery neni UDP ani TCP[/quote]On myslel asi to, že protokol RTP pre prenos audiodát je nad UDP.
Mňa by zaujímala verzia firmware routera od SMC, resp. či zabral update, pretože všetky popisované error hlášky spôsobuje práve bug v starých firmware.
Mňa by zaujímala verzia firmware routera od SMC, resp. či zabral update, pretože všetky popisované error hlášky spôsobuje práve bug v starých firmware.
