Over NikC

Bedankt voor de tip. Hup met pfsense op de oude laptop. ... Meer weergeven

Hoi Tomas,   Bedankt voor de input/vragen.   heeft de router zelf geen auto reboot functie? bv elke dag vd week of elke zoveel uur. reboot eventueel met een smart plug + app. ; De router kan dit niet. Idd mss een timer stekker voor de router steken en ergens ts 6h00 en 6h30 rebooten. Maar de modderboards worden daar niet meer voor gemaakt. Vroegtijdig overlijden is gegarandeerd. of schakel ipv6 eens uit? IPV6 staat al uit op de router voor het intranet. Internet naar de telenet modem is enkel over IPv6. Dit om het moeilijker te maken voor malware op de intranet, als die geen IPV6 aan kan. En de router met attack detection steekt er ts. vanwege vereiste van mijn vroegere werkgever. Mijn intranet is trouwens opgesplitst in verschillende VLANs. Kwestie van bijvoorbeeld de guest access achter zijn eigen muurtje te steken op dezelfde draad. Als de vriendjes van de kinderen willen internetten en om ter meest klikken op alles wat ze zien .... Alsook, band breed allocatie per VLAN ;-).   het is al raar dat die icmp dingen er zijn achter een fast modem met dubbele network adress translation NAT naar uw router.. maar misschien  dus wel, over ipv6. Ik zal dan uiteindelijk toch eens suricata / wire shark moeten draaien om de source te tracen maar ik vrees dat dit verloren moeite is. 1/ De ping of deaths komen van het telenet internet. 2/ mijn router ziet maar 1 adres. Dat van de Modem. 3/ Op de modem heb ik geen tracing. Mss komt het van IOT servers van sommige van IOT toestellen in huis (waarbij ontwikkelaars het verschil ts pull en push nog altijd niet kennen) of gewoon van een bot farm die in bezigheidstherapie zit. En eigenlijk is die ICMP afzetten work around ook niet echt volgens de regels. Als Telenet dit zou toelaten voor hun eigen modems dan kan Telenet ze niet meer 'zien' en checken of het ding nog werkt. Ik denk dat ik voor een elektrische timer ga gaan.  Nog een fijne dag, Dominiek ... Meer weergeven

bedankt voor de tip.  Het is een F@ST3896LG-TN modem. ... Meer weergeven

Hoi Filip, 1/ de modem is Docsis 3.1  2/ de router is een TP-Link  TL-R600VPN v4.0   Nog een fijne dag, Dominiek ... Meer weergeven

Hoi Arnie,   Na het instellen van je firewall rule op de Telenet modem komen er geen DDOS attacks meer binnen. Ze komen van het grote boze internet   Nog een fijne avond, Dominiek ... Meer weergeven

Hoi Arnie, Bedankt voor de firewall tip. Dit gaat helpen bij het uitsluiten. Komen de pakketjes van buiten (internet) of is mijn 192.168.xx.y besmet.   Wireshark is idd handig maar dat is mijn tweede optie. Maar dan begint het zoeken en filteren. Daarom ben ik nog wat aan het spelen (gewoon voor de lol) met een gratis Intrusion detection systeem  Home - Suricata  Dat capteert ook de netwerk trafiek met WinPcap - Home . Ik hoop door regels en alerts in te stellen sneller van het uitvlooien af te zijn.   Verder sluit ik niet uit dat mijn tp-link router kuren heeft. Er zijn nog anderen gebruikers die dit ook op hun router zien maar TP-Link zwijgt erover in alle talen in hun forum.   Nog een fijne dag, Dominiek       ... Meer weergeven

  Voila.     Zoals je zei, eigenlijk moet dit toestaan, ... Meer weergeven

Hoi Janne_the_man, Mijn router staat expliciet niet in de DMZ van de Telenet modem. Ik verkies 2 firewalls achtereen staan (van verschillende merken en versies) en mijn private IP adressen krijgen enkel toegang na 2x filtering.  enkel de klassieke port forwarding staat aan. Een van deze draai ik eens een analyse met suricata, dat weet ik waar die pakketjes vandaan komen. Nog een fijne dag, -dc         ... Meer weergeven

Hoi, Hoi, Ik heb een Docsis 3.1 Wifi6 (docsis) mijn intranet subnet staat op x.x.10.x. Eens die keuze gemaakt val je terug op de vooraf gedefinieerde setup van Telenet, voor de Telenet modem. mijn router zit op twee poorten in de vaste adressen range, zoals gedefinieerd door Telenet, in de 10. op mijn router zijn er maar 3 x.x.10.yy adressen mogelijk, twee eigen v d router en dat van de Telenet modem. Het is dichtgetimmerd. voor de rest staat alles van security op de modem aan. nog een fijne dag, -dc   ... Meer weergeven