Teltonika RUT200 blokkaa pääsyn satunnaisesti satunnaisille sivuille

[3dfx]

Tälläinen ongelma tuli RUT200 modeemeihin siirtymisen jälkeen. Mulla kokoonpano on että 2 tuollaista on Mesh verkossa (eli 1 missä Sim kortti ja toinen lisälaite mikä ulottaa WLANin vähän pidemmälle) ja sama ongelma molemmissa.

Eli tarkemmin: Nettiin pääsee yleisesti, mutta laitteen palomuuri blokkaa jonkun tietyn nettisivun, esim. verkkopankin tai mitä tahansa verkkosivuja satunnaisesti. Ei ole aina samat vaan nämä sivut muuttuvat, välillä blokkaa verkkopankin, välillä jonkun muun sivun. Välillä verkkopankki aukeaa mutta blokkaa sisäänkirjautumissivun. Kesken verkkopankin käytön voi blokata kaikki verkkopankkiin liittyvät jne. Kuitenkin samalla kun yrittää jotain toista sivua, pääsee sisään. Tekee samaa jokaisella verkossa olevalla tietokoneella, missä käyttiksinä Debian, win7 ja 10, ja tekee samaa oli sitten mesh verkon purkissa koneella kiinni tai siinä "ulos" yhdistävässä missä sim kortti sisällä.

Välillä auttaa nettijohdon irrottaminen modeemilaitteesta ja takaisin kytkeminen tai langattomasta verkosta irrottautuminen ja takaisin kytkentä, välillä modeemilaitteen boottaus, välillä tietokoneen boottaus.

Tämä ongelma alkaa olemaan aika turhauttava ja itselläni ei ole juuri mitään rahkeita conffata noita laitteita. Mutta mitä tälläisessä tilanteessa ensiksi kannattaa tarkastaa asetuksista tai muuttaa?

Kiitos vastauksista jo etukäteen.

 

[Hyrava]

Tälläinen ongelma tuli RUT200 modeemeihin siirtymisen jälkeen. Mulla kokoonpano on että 2 tuollaista on Mesh verkossa (eli 1 missä Sim kortti ja toinen lisälaite mikä ulottaa WLANin vähän pidemmälle) ja sama ongelma molemmissa.

Eli tarkemmin: Nettiin pääsee yleisesti, mutta laitteen palomuuri blokkaa jonkun tietyn nettisivun, esim. verkkopankin tai mitä tahansa verkkosivuja satunnaisesti. Ei ole aina samat vaan nämä sivut muuttuvat, välillä blokkaa verkkopankin, välillä jonkun muun sivun. Välillä verkkopankki aukeaa mutta blokkaa sisäänkirjautumissivun. Kesken verkkopankin käytön voi blokata kaikki verkkopankkiin liittyvät jne. Kuitenkin samalla kun yrittää jotain toista sivua, pääsee sisään. Tekee samaa jokaisella verkossa olevalla tietokoneella, missä käyttiksinä Debian, win7 ja 10, ja tekee samaa oli sitten mesh verkon purkissa koneella kiinni tai siinä "ulos" yhdistävässä missä sim kortti sisällä.

Välillä auttaa nettijohdon irrottaminen modeemilaitteesta ja takaisin kytkeminen tai langattomasta verkosta irrottautuminen ja takaisin kytkentä, välillä modeemilaitteen boottaus, välillä tietokoneen boottaus.

Tämä ongelma alkaa olemaan aika turhauttava ja itselläni ei ole juuri mitään rahkeita conffata noita laitteita. Mutta mitä tälläisessä tilanteessa ensiksi kannattaa tarkastaa asetuksista tai muuttaa?

Kiitos vastauksista jo etukäteen.

Palomuurin asetukset ainakin kannattaa tarkistaa, esimerkiksi "Attack Prevention" tai joku tuontyylinen. Tuolla muistaakseni jos on joitakin suojauksia päällä ja on esin kovasti liikennettä niin joku noista asetuksista käyttäytyi huonosti. Samoin firmware kannattaa päivittää uusimpaan jos et ole jo sitä tehnyt, Teltonikalla tuntuu olevan välillä jänniä bugeja firmiksessä joita kyllä korjailevat melko tiheään.

Onko RUTtiin tehty jotakin erityisiä konffauksia? SQM? Jotain omia DNS-palvelimia? Jotain muita?

 

[3dfx]

Palomuurin asetukset ainakin kannattaa tarkistaa, esimerkiksi "Attack Prevention" tai joku tuontyylinen. Tuolla muistaakseni jos on joitakin suojauksia päällä ja on esin kovasti liikennettä niin joku noista asetuksista käyttäytyi huonosti. Samoin firmware kannattaa päivittää uusimpaan jos et ole jo sitä tehnyt, Teltonikalla tuntuu olevan välillä jänniä bugeja firmiksessä joita kyllä korjailevat melko tiheään.

Onko RUTtiin tehty jotakin erityisiä konffauksia? SQM? Jotain omia DNS-palvelimia? Jotain muita?

Tuolla attack preventorissa oli SYN flood protection minkä otin pois päältä. Muut vaihtoehdot olivat pois päältä.

Firmwaren päivitin kun otin käyttöön, mutta nyt valittaa että "No internet connection". Katsotaan nyt menikö ongelma pois pelkästään tuon SYN flood protectionin pois kytkemisellä.

 

[k70]

Millä tavalla blokkaa? Tuleeko selaimeen ilmoitus että ”Teltonika on nyt blokannut tämän sivuston syystä X”?

Vai eikö vaan yhdistä? Elli virhe olis tyyliin ”palvelinta ei löydy”? Silloin voisi olla DNS-ongelma, ipv6 ongelma jne.

 

[3dfx]

Millä tavalla blokkaa? Tuleeko selaimeen ilmoitus että ”Teltonika on nyt blokannut tämän sivuston syystä X”?

Vai eikö vaan yhdistä? Elli virhe olis tyyliin ”palvelinta ei löydy”? Silloin voisi olla DNS-ongelma, ipv6 ongelma jne.

tulee "yhteys on aikakatkaistu". Ei vaan mee sivulle.

Mitään "erityisiä" conffauksia en tiedosta tehneeni tuohon muuta kuin mesh verkon luomisen.

 

[k70]

Jos pääset helposti testaamaan suoraan kaapelilla modeemista, niin aloita siitä. Jos silloinkin tökkii, niin tuskin johtuu Mesh purkeista.

 

[3dfx]

Jos pääset helposti testaamaan suoraan kaapelilla modeemista, niin aloita siitä. Jos silloinkin tökkii, niin tuskin johtuu Mesh purkeista.

Yksi kone on kaapelilla kiinni ja samat ongelmat. Satunnaisille sivuille satunnaisedti ei saa yhteyttä ja tulee "yhteys aikakatkaistu". eroa ei ole meneekö lankaa pisin, mesh wlanin vai nettiin yhdistävän wlanin kautta.

 

[Hyrava]

Näkyykö laitteen lokeissa mitään noiden pätkimisten aikoihin? Ja tuossahan oli mobiiliyhteydellä netti niin mites mobiilisignaali? Heikossa yhteydessähän tuo saattaisi käyttäytyä noin että jotkut sivut jäisivät latautumatta kun muutama paketti putoaa välistä. Minkä operaattorin SIMmi? Lähinnä muistelisin että joskus aikanaan oli jollain yksittäisellä Telian liittymällä jotain ongelmaa jonkun Teltonikan kanssa.

Entäs jos laittaa pingin juoksemaan vaikkapa useammaksi tunniksi vaikkapa 8.8.8.8 -osoitteeseen ja kun jotain nykimistä esiintyy niin näkyykö pingissä eroja? Pääsisi vähän kärryille mikä siellä oikein tökkii...

 

[mikajh]

Onko uusin firmis sisässä, ainakin RUT2M_R_00.07.12 | 2025.01.20
Vaikuttaa aika monipuoliselta laitokselta (lue: monimutkaiselta), joten bugeja varmaan riittää.
Jos mitään web-filtteröintiominaisuuksia on käytössä, niin kannattaa ensimmäisenä kokeilla laittaa niitä pois päältä ja tutkia logeja

 

[3dfx]

Näkyykö laitteen lokeissa mitään noiden pätkimisten aikoihin? Ja tuossahan oli mobiiliyhteydellä netti niin mites mobiilisignaali? Heikossa yhteydessähän tuo saattaisi käyttäytyä noin että jotkut sivut jäisivät latautumatta kun muutama paketti putoaa välistä. Minkä operaattorin SIMmi? Lähinnä muistelisin että joskus aikanaan oli jollain yksittäisellä Telian liittymällä jotain ongelmaa jonkun Teltonikan kanssa.

Entäs jos laittaa pingin juoksemaan vaikkapa useammaksi tunniksi vaikkapa 8.8.8.8 -osoitteeseen ja kun jotain nykimistä esiintyy niin näkyykö pingissä eroja? Pääsisi vähän kärryille mikä siellä oikein tökkii...

Nyt taas alkoi satunnainen sivu pätkimään. Lokeissa ei näy mitään. Tuota pingi hommaa voisin kokeilla.

Onko uusin firmis sisässä, ainakin RUT2M_R_00.07.12 | 2025.01.20
Vaikuttaa aika monipuoliselta laitokselta (lue: monimutkaiselta), joten bugeja varmaan riittää.
Jos mitään web-filtteröintiominaisuuksia on käytössä, niin kannattaa ensimmäisenä kokeilla laittaa niitä pois päältä ja tutkia logeja

no nyt pätkii se firmwaren päivittäminenkin. Mulla on RUT2M_R_00.07.10

Kun yritän painaa "check for updates" eli se nuolen "päivitys"kuva, niin sanoo että "No internet connection". Kuitenkin tuolla samalla netillä kirjottelen tätä viestiä, eli johonkin se pääsee läpi. Teltonikan sivuilta nappasin firmwaren ja päivitin tiedostosta sen.

Mitään web filtteröinti paketteja ei ole asennettuna.

 

[k70]

Saako modeemista ipv6 pois päältä testiksi? Pääsetkö kokeilemaan eri operaattorin kortilla? Esim. puhelimesta lainaat? Saako testiksi pakotettua 4G tai 5G?

 

[Hyrava]

Niinjoo, tällainen tyhmä kysymys mutta varmistetaan nyt että se ei voi olla syypäänä noille katkoille. Tuossa RUT200 taisi olla 2 ethernet-liitäntää, WAN ja LAN. Eihän WAN-liitännässä ole mitään kytkettynä, tai jos on niin asetuksista on käyty kääntämässä Use WAN as LAN? Jos portti on WAN-moodissa ja siellä on joku sisäverkon laite niin verkko saattaa toimia todella hassusti. Jostain syystä riippuen muista asetuksista tuo WAN-porttikin toimii jotenkin epämääräisesti osin kuin LAN-portti vaikka sitä ei ole LAN-portiksi määritettykään mutta aiheuttaa takuulla kaikkea jännää.

Tuo että firmispäivityssivukin sanoo että ei ole nettiyhteyttä viittaa kyllä siihen että mobiilinetti pätkii, eli on huono signaali tai joku asetus sillä puolella pielessä. Ainakin vanhemmat firmikset vaativat vakaan nettiyhteyden tai muuten herjasivat tuota "No internet connection". Tuolloin siis saattoi pystyä surffailemaan netissä jotenkuten mutta firmiksen lataaminen serveriltä ei onnistunut.

Yksi vaihtoehto olisi kokeilla ottaa tuo mesh pois eli käytännössä vetää purkki tehdasasetuksille ja minimaalisella konffaamisella laittaa pelkästään mobiiliyhteys vaikkapa vain langalliseen verkkoon toimimaan. Tällöin olisi karsittu wifin ja meshin mahdollisesti aiheuttamat ongelmat pois ja näkisi vieläkö ongelma on päällä.

Saako modeemista ipv6 pois päältä testiksi? Pääsetkö kokeilemaan eri operaattorin kortilla? Esim. puhelimesta lainaat? Saako testiksi pakotettua 4G tai 5G?

Saa IPv6 pois päältä, tuossa RUT200 ei taida edes olla 5G:tä, vain 2G/3G/4G. Taitaa vielä olla joku LTE Cat 4 -laite eli muistaakseni max 150Mbps nopeuksiin päästään teoriassa mobiilin yli.

edit:
Niin, ja tosiaan ne mobiiliverkon signaalit voisit kurkata ja pistää näkyville, löytyy Status / Network / Mobile -kohdasta.