『最近、突然ネットの繋がりが遅くなりました』のクチコミ掲示板

[フォウさん]

会社で30〜40台のPCをこちらのRT58iルーターを使用してネットに接続しています。
去年の年末頃からネットに繋がりにくい状況が続いています。
やった事は、ファームウェアの更新（Rev.9.01.51）くらいです。
ログを見ると下記のようなものが短時間に大量に残ってます。

2015/01/07 08:46:31: PP[03] IP Commencing (DNS Query [lb._dns-sd._udp.0.0.168.192.in-addr.arpa] from 192.168.0.26)
2015/01/07 08:46:31: PP[03] Detect BRI connector trouble(bri1). Call request is rejected

何か攻撃？でも受けているのでしょうか？それともどこかのPCがウイルスに感染していたりするのでしょうか？
必要あればルーターの買い替えも考えております。

どなたかわかられる方いらっしゃいましたら、ご教授ください。

書込番号：18344656

[羅城門の鬼]

>2015/01/07 08:46:31: PP[03] Detect BRI connector trouble(bri1). Call request is rejected

"BRI connector trouble"なので、
ISDN回線のコネクタ周りでの障害を検知したのではないでしょうか。

まずはケーブルを交換してみてはどうですか。

書込番号：18344695

[LVEledevi]

こんにちは

＞会社で30〜40台のPCをこちらのRT58iルーターを使用してネットに接続しています。
去年の年末頃からネットに繋がりにくい状況が続いています。

2015/01/07 08:46:31: PP[03] IP Commencing (DNS Query [lb._dns-sd._udp.0.0.168.192.in-addr.arpa] from 192.168.0.26)
2015/01/07 08:46:31: PP[03] Detect BRI connector trouble(bri1). Call request is rejected


ISDNルータですね。いまどきこれでネット接続（30から40台）使えているのでしょうか。現在のWEB画面はブロードバンド向けに作られていますので、１台であってもかなり遅いのではないでしょうか。

ログですが、
192.168.0.26の端末がDNSの解決できないのかな。
ISDNコネクタ（BRI 1)がトラブルとあります。原因はケーブル断線など通信障害が起こっていると思われます。

書込番号：18344773

[フォウさん]

みなさまありがとうございます。
なるほどISDN回線のエラーであったのですね。
しかし通常インターネット使用には光回線を使用しています。
月に数回、どうしてもISDN回線を使用しなければならないので、その時だけ特定の端末からISDN回線を使用しております。
ログをみると、その端末以外の（通常インターネットを使用すると思われるIPアドレス）ところからこのようなエラーが大量にでていますので、通常でしたら、ちょっとありえない操作になりますね。

書込番号：18344800

[ムアディブ]

うーん、逆引きしてますね。なんだろうか。

とりあえずこの端末は隔離した方がいいかも。

詳しくはわからないですが、侵入されるとDNSに特徴的なパターンが出るらしいので。

書込番号：18345287

[sorio-2215]

　このルーターですが、もしDNS周りの不正アクセスも含めた不定動作がかかると、ファームウェア更新だけではDNS機能におけるキャッシュポイズニングの脆弱性対応されません。
　一つの方法・・「dns srcport 10000-19999」コマンド投入、DNSプロトコル番号53番の変異指定する。
　二つ目・・DNSリカーシブサーバー機能を無効にする方法。「dns service off」→「dns notice order dhcp server」、「dns notice order msext server」

書込番号：18349475

[sorio-2215]

　追加補足です。
　「RT58i」ルーターで、30〜40台接続しているとの事ですが、このルーターの最大NATテーブル数として、4,096テーブルの仕様が有り、端末1台あたり平均200テーブル割り当てと計算（メーカー推奨）すると、4,096÷200＝最大20台が限度の機器です。
　その中で、同時に接続しNATテーブルを消費していくと、ルーター内蔵CPUとメモリ仕様にて、一部端末での通信劣化は、消費テーブルに依存します。
　対応として、ルーターのNATセッションタイマーにて、未使用のNATテーブルが有る場合、�@即時切断させるタイマー設定をしてみる、�AルーターのNATテーブル数の多い機種へ変更してみる等の方法になるかと存じます。
　以下参考まで・・NATテーブルタイマーの設定
　「nat descriptor type 1 nat-masquerade」のNATエントリー設定の場合
　「nat descriptor timer 1 600」→「nat descriptor timer 1 tcpfin 30」→「nat descriptor timer 1 protocol=udp port=domain 30」
　※　type 1のエントリナンバーは、WANｲﾝﾀｰﾈｯﾄ接続モードにより動的に任意設定されるルーターです。　PPPOEモードの場合・・ type 1000 、CATVモードの場合・・type 200　等。

　NATテーブル数の多いルーター機種（Yamaha）
　�@　RTX810・・最大10,000（最大50台想定）
　�A　FWX120・・最大30,000（最大150台想定）
　�B　RTX1210・・最大65,534（最大327台想定）
　※　http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

書込番号：18351527

[フォウさん]

皆さま、ありがとうございます。
このRT58iも購入年が2006年と古かったものですから、バッファローの新しい家庭用クラスのルーターを購入しました。

それから以前と同じようにインターネット接続ができるようになりました。
sorio-2215さん、せっかくご教授いただいたのに申し訳ございません。

どうもお騒がせしました。

書込番号：18351851

[sorio-2215]

　？？Buffalo家庭用ルーターで大丈夫なんでしょうか？
　家庭用ですと、とてもNATテーブル処理を多数考慮されている訳でも有りませんので、精々10台が限度です。
　内蔵CPU・メモリも、とても30〜40台といった台数の制御を考えている訳でも有りませんので、なるべくSOHO向けにされた方が賢明な判断かと考えます。
　同時に接続します端末数・負荷を考慮下さいね。
　

書込番号：18352198

[フォウさん]

なるほど。忠告ありがとうございます。
インターネット接続30〜40台は可能ですが、使用頻度は少なく、調べ物をするかメールに利用する程度です。
とりあえずメールの利用に影響が出てましたので、取り急ぎ家電屋で買ってきたものでした。

しばらく様子を見て、購入を検討したいと思います。

書込番号：18352824