TPG宽带的出现的诡异事情 --- 登录上了别人的路由（TPG已经修复问题）

huanged

Ericlynlyn 发表于 2016-3-9 11:02
TPG来人解决了没有？

来了，他说他只是来做测试的。给他看了现象，他说他也不知道怎么回事。
测试做完了，说线路有问题，他回去report，另外有人来修线路

huanged

dadumile 发表于 2016-3-9 11:06
可以用 arp －a 看.1.1现在的mac

看到的和我扫描到的是一样的

Ericlynlyn

huanged 发表于 2016-3-9 11:23
来了，他说他只是来做测试的。给他看了现象，他说他也不知道怎么回事。
测试做完了，说线路有问题，他 ...

看来来的只是查线的。网络方面估计他不懂

huanged

rayki 发表于 2016-3-9 10:57
not sure.  looks like some virus trying to use your internal computer to broadcast or scan the ext ...

刚才tpg工程师来，我们用默认用户密码登录上了一个设备。从界面信息看，不像是一个伪造的IP

huanged

乘物以游心 发表于 2016-3-9 10:55
路由器是什么牌子的？

按说路由器收到本地IP地址访问请求，是不会转到WAN里的啊。

我自己的路由已经改了地址。ipad能访问到1.1和我自己改过的地址

huanged

pengruijun 发表于 2016-3-9 10:54
没连着VPN 啥的？

没有

huanged

Ericlynlyn 发表于 2016-3-9 11:25
看来来的只是查线的。网络方面估计他不懂

嗯，估计是的

dadumile

huanged 发表于 2016-3-9 11:25
看到的和我扫描到的是一样的

你说过不用wifi连网线也是一样的问题，那问题可能就出在你连网线的设备。我猜应该是个windows设备，把这个设备的网络断掉，用别的设备看看能不能连上 1.1.

Leetecit

dadumile 发表于 2016-3-9 11:03
很有可能是ARP Spoofing。把你的所有的设备都关掉，然后一个一个打开，那个打开后出现问题，就是那个设备被 ...

哈，终于有靠谱的

huanged

dadumile 发表于 2016-3-9 11:31
你说过不用wifi连网线也是一样的问题，那问题可能就出在你连网线的设备。我猜应该是个windows设备，把这 ...

之前我说了，ipad也一样

huanged

dadumile 发表于 2016-3-9 11:03
很有可能是ARP Spoofing。把你的所有的设备都关掉，然后一个一个打开，那个打开后出现问题，就是那个设备被 ...

我试过把电脑关了，用ipad联网，还是一样问题。也换过猫试过。

刚刚上维基看了一下，ARP Spoofing更像是网络攻击而不是病毒。应该不会有人持续这么久针对我家的网络进行攻击，难道是在攻击TPG的网关？

rayki

有中文了。lz先检查自己的电脑到底用的那个路由
ipconfig /all
还有检查上网有没有Proxy
然后再琢磨那些地址和mac是怎么来的

dadumile

huanged 发表于 2016-3-9 11:56
我试过把电脑关了，用ipad联网，还是一样问题。也换过猫试过。

刚刚上维基看了一下，ARP Spoofing更像是 ...

应该叫malware。说是病毒对不懂电脑的更容易理解一些。楼主是高手例外，反正就是坏东西 我觉得90％不是tpg的问题。

huanged

rayki 发表于 2016-3-9 12:08
有中文了。lz先检查自己的电脑到底用的那个路由
ipconfig /all
还有检查上网有没有Proxy

看过的，本地路由是我自己的。没有proxy

huanged

dadumile 发表于 2016-3-9 12:12
应该叫malware。说是病毒对不懂电脑的更容易理解一些。楼主是高手例外，反正就是坏东西 我觉得90％ ...

我也是IT的，但网络方面谈不上高手

刚才TPG的检测工程师确认TPG线路是存在问题的，但不确认跟这个是否有关

rayki

没看懂问题到底是什么？ 默认网关未必路由就没问题
ipconfig/all
route print
netstat -a
看看是不是自己的电脑已经在lisening 莫名其妙的端口了

汪洋

TPG掉线很正常，不掉线就不正常了，我家以前用的TPG，多的时候一天能掉100次以上，根本没法用，情况好的情况一天也要掉个几次，后来换了exetel之后再也没有掉过，下载个30几M的东西几秒搞定。。

huanged

无线局域网适配器 WLAN:

   连接特定的 DNS 后缀 . . . . . . . :
   描述. . . . . . . . . . . . . . . : Qualcomm Atheros AR9485WB-EG Wireless Network Adapter
   物理地址. . . . . . . . . . . . . : ***************************
   DHCP 已启用 . . . . . . . . . . . : 是
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::ec59:f564:e76c:6a3c%8(首选)
   IPv4 地址 . . . . . . . . . . . . : 192.168.1.105(首选)
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   获得租约的时间  . . . . . . . . . : 2016年3月9日 11:46:51
   租约过期的时间  . . . . . . . . . : 2016年3月9日 14:00:36
   默认网关. . . . . . . . . . . . . : 192.168.1.252
   DHCP 服务器 . . . . . . . . . . . : 192.168.1.252
   DHCPv6 IAID . . . . . . . . . . . : 57438681
   DHCPv6 客户端 DUID  . . . . . . . :  **********
   DNS 服务器  . . . . . . . . . . . : 192.168.1.252
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用


192.168.1.252  就是我自己的路由


我现在通过vpn work from home，所以路由表上除了我自己的路由就是公司的路由，这个我可以确认


监听端口没看到可疑的。除了我和公司之间的链接外和上网的http(s)链接外，就是这些了

  TCP    127.0.0.1:5354         atm:49670              ESTABLISHED
  TCP    127.0.0.1:5354         atm:49671              ESTABLISHED
  TCP    127.0.0.1:27015        atm:49717              ESTABLISHED
  TCP    127.0.0.1:49670        atm:5354               ESTABLISHED
  TCP    127.0.0.1:49671        atm:5354               ESTABLISHED
  TCP    127.0.0.1:49717        atm:27015              ESTABLISHED

dadumile

huanged 发表于 2016-3-9 12:31
无线局域网适配器 WLAN:

   连接特定的 DNS 后缀 . . . . . . . :

这个东西不会改你的ip，网关和路由，只改你的arp table。而且它比较傻，只认识192.168.1.1.  如果你用wireshark如果能看到很多不明arp包，那基本就是它了。

很难想象是tpg的问题，因为你访问的页面在你的lan。完全在你的router后边。

huanged

dadumile 发表于 2016-3-9 12:52
这个东西不会改你的ip，网关和路由，只改你的arp table。而且它比较傻，只认识192.168.1.1.  如果你用wir ...

多谢，我下载wireshark试一下

sunnyclh1211

我家TPG网络这一个月都很难用，经常没网络，重启了以后可以用上两三分钟就又没网络，再重启，如此往复

huanged

sunnyclh1211 发表于 2016-3-9 13:06
我家TPG网络这一个月都很难用，经常没网络，重启了以后可以用上两三分钟就又没网络，再重启，如此往复 ...

我家这个问题也是近段时间出现的

ziyi

我家最近总出现中奖的广告，所有电子设备都同样的广告，是不是路由器中毒了，还是tpg网络上自带的

amu

有更新吗？

sunnyclh1211

huanged 发表于 2016-3-9 13:52
我家这个问题也是近段时间出现的

而且每次打TPG电话，语音都是说不能接听，让到网站上解决，电话都没人受理，想转网络了

huanged

ziyi 发表于 2016-3-9 14:02
我家最近总出现中奖的广告，所有电子设备都同样的广告，是不是路由器中毒了，还是tpg网络上自带的 ...

你这个像是路由的DNS被篡改了。你上路由管理页面看看，dns是不是tpg指定的dns？
如果是被篡改了，就要换一个路由了，很多路由尤其dlink和tplink存在漏洞会被攻击者修改dns

huanged

sunnyclh1211 发表于 2016-3-9 14:15
而且每次打TPG电话，语音都是说不能接听，让到网站上解决，电话都没人受理，想转网络了 ...

所有供应商的客服都是如此。你还可以写邮件给他们

huanged

amu 发表于 2016-3-9 14:04
有更新吗？

试过了之前几位同学的检测方法，没有新发现。坐等TPG修线路。希望是如TPG工程师所言，问题可能是由串线造成的

harleyz

TPG好冤。。。。。。。。。

huanged

harleyz 发表于 2016-3-9 17:06
TPG好冤。。。。。。。。。

这位高手，那你告诉我是怎么回事？