首页 新闻 赞助 找找看

办公网路由日志频繁出现检测到带选项的IP报文攻击, 丢弃报文XX个

0
悬赏园豆:100 [待解决问题]

遇到的问题:办公网电脑和手机偶尔会出现百度打不开但是QQ微信能上的情况,并且有时网速会很缓慢

查看路由器日志频繁有这个提示出现。
办公网所用的防火墙是TL-ER6120G,有简单的安全防护功能并且已开启,做的动态分配没有专门绑定地址。DHCP分配的地址段是192.168.0.100-250,其中有8个AP分配的地址段是0.240-0.249。

个人感觉从现象上来看像是DNS解析出现问题,不能确定是病毒造成的还是网络规划不合理带来的冲突。蒸腾了一天没有具体思路,当初这个规划是上一任运维做的,这个问题也是历史遗留问题。

最后再补充一下,出现上述网络访问问题时,网页打不开但是ping网外地址都没问题,不知道路由器这个日志和这个现象有没有联系。办公网没有其他防火墙安全设备

ljfhaahaha的主页 ljfhaahaha | 初学一级 | 园豆:102
提问于:2020-11-06 18:42
< >
分享
所有回答(6)
0

不排除中病毒可能,也有可能是你划分得AP 之间存在问题,需要详细报文才可以看得到具体原因

浅笑若风 | 园豆:245 (菜鸟二级) | 2020-11-07 00:12
0

重启路由器 重置路由器

不断努力的青春 | 园豆:178 (初学一级) | 2020-11-07 16:15
0

再不行换个路由器

ycyzharry | 园豆:25639 (高人七级) | 2020-11-07 18:42
0

如果你路由器dns设置错误也会出现这种情况(直接设置本省的dns,比如四川61.139.2.69)。

逐级检查。原则上丢弃报文跟域名寻址没关系。

搞不来,直接先把路由器换成正常电脑检查,看看是否域名问题。

花飘水流兮 | 园豆:13560 (专家六级) | 2020-11-07 19:02
0

从日志上看攻击源都是本地ip, 而且报文数量不多, 基本可以确定是路由器误判
一般攻击要么是单个外部, 或者本地1,2个中病毒, 而且报文数量一般是比较多的
数量比较少的应该是正常报文, 但是路由器误报丢弃了, 导致无法上网
到路由器先关掉攻击保护, 路由器的保护基本上是没太大作用的

Yofoo | 园豆:392 (菜鸟二级) | 2020-11-08 08:14
0

作为一个同行网管来说,最简单有效的办法是:
直接找你们的供应商或者厂家售后,让他们去干这个事

李宗盛 | 园豆:295 (菜鸟二级) | 2020-11-19 18:07
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册