Проблемы с авторизацией в сети провайдера?

Question

[Vitaliy1]

Всем привет. Я работаю в техподдержке провайдера.
Работа заключается в настройке конечного оборудования и в обслуживании "последней мили".
В последнее время на нашем участке абоненты массово жалуются на разрывы соединения.
В момент разрыва выскакивают различные ошибки подключения (720, 736, 734, 651, 691).
После нескольких попыток авторизоваться всё начинает работать.
Используя Wireshark можно увидеть что в момент разрыва корневой коммутатор инициирует пакет PADT тем самым развывает соединение. Почему это происходит?

Answer 1

[falsebyte]

Кто то из сети шлет пакеты PADT для сброса сессии, с подстановкой любого ID сессии главное не своей. Ловите юного хакера любителя скорости:)

Comments

[Vitaliy1]

Этот кто то - cisco_f0:cf:00?))

[falsebyte]

@Vitaliy1 Вы просили догадки вот вам одна из них) можно посмотреть на полный tcpdump?

[falsebyte]

@Vitaliy1 Поверхностно посмотрел дамп, перед пакетом PADT присутствует неудачная попытка авторизации, на что Cisco отвечает:
22 2014-07-23 14:03:13.880309000 Cisco_f0:cf:00 Pegatron_ce:ca:15 PPP CHAP 60 Failure (MESSAGE='Service isn't ON.')
И соответственно рвет соединение. Видимо это и есть те попытки авторизоваться о которых вы писали.

[Vitaliy1]

возможно я пару раз ошибался с логином)
но проблема была и с абонентским логином.

[Vitaliy1]

а что такое cisco_f0:cf:00? это BRAS?

[falsebyte]

@Vitaliy1 этот вопрос вам лучше задать вашим админам)
SP: скорее всего да ;)

[Vitaliy1]

@falsebyte последнее время я сомневаюсь в наших админах))