AX86流量異常，求幫忙 (第2頁)

millais

millais
個人積分：1605分
文章編號：90518902

1605分

11樓

2024-10-22 19:43

我最近也發生 , 是兩台AX86U (AP模式) , 我有五台

但是都是ASUS官方韌體.無刷機(因保固內).

AP的下載量爆滿載700M~900M ,上傳 0M , (CPU四核偶跳滿載 , 正常使用一般是不會滿載吧)
& 連線數量異常升加到破萬 ,

讓它牌主路由器負荷不了 , 上網就斷斷續續.

剛好買新路由器有比較完整統計才能抓到 . (發現IP異常流量&連線量)

昨日全部刷機改梅林,並重設. (我以前就玩梅林,一直都好好的. 用原廠就發生... )

~~~現在正常中~
------------------------------------

從颱風日開始後一直被搞亂.

而且是兩台.
起初以為是老路由器/交換器/線路故障.
花了不少錢

(1萬多)

ASUS出來踹共

andykof

andykof
個人積分：428分
文章編號：90518997

428分

樓主

2024-10-22 20:07

我刷了梅林和原廠以及全部重置，剛開始好沒幾小時就又開始流量異常了。但我不是下載是上傳，上傳一爆量cpu就滿載，家裡網路就癱瘓了

millais wrote:
我最近也發生 , 是...(恕刪)

h84855924

我有疑問當下數據機有狂閃嗎?AX86U韌體有病毒正對外網上某裝置執行DDOS攻擊?

2024-10-23 6:42

andykof 樓主

h84855924小烏龜真的有狂閃。我非常的納悶，他上傳的速率遠超過我的isp

2024-10-23 15:55

jeff-yeh

jeff-yeh
個人積分：3252分
文章編號：90519826

3252分

13樓

2024-10-22 23:26

andykof wrote:
沒有裝置在上傳，而且最後全部禁用也是一樣。且我的ISP上傳只有300但這個上傳都遠超過我申請的方案。有點納悶，謝謝。

ISP不可能讓你突破極限傳輸的,所以比較可能的是,流量是在Router Wan -> Modem,但沒有出去Internet.

就算被當跳板,也不可能突破ISP上限,所以懷疑只有Router到Modem.

再來就是CPU滿載的異常,正常來說,跑滿500M也不會CPU滿載.

感覺似乎有點內網風暴味~

看能不能把Router的Log丟上來看一下,裡面說不定會有線索.

andykof 樓主

我的線路其實很簡單。AX86 WAN -> 小烏龜AX86 LAN1 -> PC其餘有13台無線裝置，手機和智慧家電爆量當下我有把Lan1拔掉以及無線裝置全部禁用和usb禁用

2024-10-23 11:35

jeff-yeh

說真的,我想看一下Log,不然參考資訊太少了,判斷起來很沒有效率.

2024-10-23 13:33

小阿民

小阿民
個人積分：828分
文章編號：90520200

828分

14樓

2024-10-23 4:19

andykof wrote:
AX86u目前的韌體...(恕刪)

我是買陸板RT-AX86U刷梅林3004.388.6,
帳號密碼要改不能用預設
關閉外網連線路由器管理頁面

目前沒有這問題
把AX86U拔掉電腦有線直插烏龜監控網路流量
1.如果還有出現電腦有中毒被植入程式
2.烏龜如果有wifi可能被盜用,關掉烏龜的wifi

ulimie

ulimie
個人積分：1844分
文章編號：90520578

1844分

15樓

2024-10-23 8:32

怪怪的....
樓主是否可以用 PC/NB 到 router 的 Web GUI 裡 Traffic Monitor 頁面看看 WAN 的流量是否有不合理的 traffic，不要用手機？

millais

millais
個人積分：1605分
文章編號：90521049

1605分

16樓

2024-10-23 9:43

我覺得是 AX86U硬體或韌體某一部分BUG

因我一直都是使用AP模式.
說到後門,想想後也許可能有或沒有. (我覺得沒有)

我是使用它牌商用型作為家中主路由器,
當然基本防火牆有開啟 (好陽春,當一般家用ok吧)

AX86U設AP模式時候,
我路由器沒有把AP設定對外開放 , 外部當然也不能連入吧!!!
而撥號使用浮動IP,怎可能入侵.(當時發生時我就先改1WAN浮動)

我共有五台AX86U , 其中兩台異常相同(下載滿載,上傳0).

作法是先還原ASUS初始預設 > 刷機 > 再還原Merlin初始預設 > 設定自己要的 (政策或收集數據關閉或撤銷)

目前正常中

andykof 樓主

我剛開始甚至有懷疑是不是DOS攻擊，但我也切成浮動IP且把DDNS註銷掉還是一樣

2024-10-23 12:46

hby214

謝謝Millais.

2024-10-23 13:11

blacklai

blacklai
個人積分：17分
文章編號：90521807

17分

17樓

2024-10-23 11:17

我的RT-AX86U pro，在十月初颱風假那陣子開始會順斷，斷的瞬間上傳速率會遠大於40M(我是CHT100M/40M)，連帶會影響MOD以及其他直接接在小烏龜後面的網路，問題發生的同時也會看到cpu utilization 卡在100%。我先把firmware降回到底下這版本了。退版後燒機個幾天會不會又發生一樣問題。

https://dlcdnets.asus.com/pub/ASUS/wireless/RT-AX86U_Pro/FW_RT_AX86U_PRO_300438824199.zip?model=RT-AX86U%20Pro

millais

狀況跟這圖中一樣,但我是AP模式.

2024-10-23 12:02

andykof 樓主

越來越詭異了

2024-10-23 13:03

andykof

andykof
個人積分：428分
文章編號：90521938

428分

樓主

2024-10-23 11:30

ulimie wrote:
怪怪的....樓主是...(恕刪)

我有用PC介面監看過，一樣。其實就是跟手機同步上傳爆量

achung315

achung315
個人積分：60分
文章編號：90522103

60分

19樓

2024-10-23 11:51

blacklai wrote:我的RT-AX86U...(恕刪)

我10月初開始也是跟版主一樣的狀況，網路斷線好幾次，ping封包會不穩定，但我沒特別注意上載和CPU流量，原本還想說會不會是網路線問題，換過也沒用，後來直接電腦接小烏龜測試正常，又換上另外一台AP測試也正常，懷疑是主機問題，但剛剛把AX86U拿到公司測試(固IP)封包穩定，看起來好像不是個案?
我的韌體為官方 3.0.0.4.388_24243

andykof 樓主

achung315您如果有進一步的進展再交流一下

2024-10-23 15:56

achung315

目前照jeff-yeh網友的分享方式，重置與關閉部分設定後，看起來目前正常可再觀察看看，有進度大家一起回報 XD

2024-10-23 16:00

ulimie

ulimie
個人積分：1844分
文章編號：90522139

1844分

20樓

2024-10-23 11:57

通常 router 有怪事時，可以這樣做：除了 GUI 界面的重置之外，再 SSH 進去清除 nvram，重開機，重新手動設定，不可以用舊存的 conf 檔 restore 回去。

andykof 樓主

我重置時連NV都清掉在一個一個手動設定，不是用回復的方式

2024-10-23 12:40