TPG宽带的出现的诡异事情 --- 登录上了别人的路由（TPG已经修复问题）

harleyz

huanged 发表于 2016-3-9 17:18
这位高手，那你告诉我是怎么回事？

家里所有设备全部关掉，要断电，休眠不行。

路由/modem重启一把，然后设备挨个打开，即可定位，基本上是某台PC中毒了

面窝

最基本的道理是，192.168.x.x ，是不可能在广域网里传播的！！！

面窝

还有ARP是局域网内的广播包，出不了一个Hop的。所以很明显，问题出在楼主自己的局域网里面，和TPG有毛的关系。

jedi_knight

TPG 口碑就是这么坏掉的，一有问题就是TPG 的问题。唉

garfieldmimi

TPG不限流量吧，一听就不好，除非你也要用那么多流量

huanged

楼上几位，麻烦解释一下为什么我用默认用户密码登上了几台 地址为192.168.1.1的路由管理界面?

huanged

dadumile 发表于 2016-3-9 12:52
这个东西不会改你的ip，网关和路由，只改你的arp table。而且它比较傻，只认识192.168.1.1.  如果你用wir ...

谢谢，昨天用wireshark抓包看了，基本没有发现可疑的网络会话。
而且在TPG工程师提示下，用默认用户密码登录上了其中几台路由。。。。。。

future2521

好诡异啊。

能不能是被建立了一堆的VPN链接？

dadumile

huanged 发表于 2016-3-10 08:59
楼上几位，麻烦解释一下为什么我用默认用户密码登上了几台 地址为192.168.1.1的路由管理界面? ...

页面是否都一样？随便用其它用户名密码试一下

huanged

future2521 发表于 2016-3-10 10:08
好诡异啊。

能不能是被建立了一堆的VPN链接？

应该没有。用了上面几位提供的方法，没有发现可疑网络连接。

huanged

dadumile 发表于 2016-3-10 10:13
页面是否都一样？随便用其它用户名密码试一下

不是都一样。因为是相同IP地址，有时刷新后就出现另外一台路由的登录界面。其中一些用默认密码可以进去，一些不可以。

fuyuncat

打了几桶电话，Tpg终于要派人上门了。估计和楼主一样，那人只是来做测试的

Nixiangzenyang

huanged 发表于 2016-3-10 08:59
楼上几位，麻烦解释一下为什么我用默认用户密码登上了几台 地址为192.168.1.1的路由管理界面? ...

因为这些设备都使用同样的默认用户名、密码以及默认的地址192.168.1.1，你的邻居们都不懂修改这些密码，再加上邻居也不懂给无线连接设置加密，


所以你可以连接上邻居不加密的无线网络，并且可以登录无线路由器的管理页面，就这么简单啊。至于连接上哪个邻居，是你的电脑根据信号强度来选择的。

有这么多号邻居的网可以蹭，我觉得你可以把tpg的网络取消了 但是小心别遇到一个陷阱，把你的各种密码给偷了

eguan88

估计连接了邻居家的wifi

huanged

楼上两位估计没有看清楚一楼的问题描述：在192.168.1网段内能看到多台地址为192.168.1.1的路由器，其中部分可以通过默认密码登录进去。

huanged

TPG短信过来说线路问题已经解决，晚上回去看看问题是否依旧存在

gzangel_sz

这么像p2p终结者在局域网里运作

Jemini

看起来有没有可能是LZ误接入到了IPTV的那个链路，那个不是PPPoE而是桥接的，所以才会看到其他设备

huanged

Jemini 发表于 2016-3-10 12:22
看起来有没有可能是LZ误接入到了IPTV的那个链路，那个不是PPPoE而是桥接的，所以才会看到其他设备 ...

多谢回复。请问能否详细点？什么样的操作会导致接入IPTV？

czy1024

恢复路由器默认, 然后把WAN地址改为2.1或者3.1或者4.1
                                     LAN地址改为 192.168.5.1或者6.1或者7.1  就行了.

Jemini

huanged 发表于 2016-3-10 12:29
多谢回复。请问能否详细点？什么样的操作会导致接入IPTV？

tpg给你同时开通了宽带和iptv两个服务，通过modem router一体机上面的VLAN来区分，比如有的端口是属于宽带的，有的端口是属于iptv的（有的设备还支持单独开一个WIFI的SSID给iptv，以跟宽带的WIFI相区分）。宽带的这个是要求使用PPPoE协议，通过用户名和密码认证才能使用，但是iptv那个不需要用户名和密码，是通过桥接（bridging）直接接入到tpg的服务器那边的网络的。

要排除这个问题是不是跟iptv有关很简单，看一下路由器的vlan设置，如果你根本不想用iptv，那么就把iptv关掉，把所有的端口都指定到宽带的这个服务上来。

你也可以吧自己router上面的dhcp的ip地址更换一下，比如原来是192.168.1.x，现在换成192.168.100.x，路由器自己是100.1，自己局域网里面的电脑啊手机啊是100.2 100.3这样，如果还能看到1.x的设备在上面，那么说明你确实是接到iptv那个服务上了。

同时你也提到没有条件只用网线连接router（这样可以排除是别人盗用你的wifi），那么你改一下wifi密码，加密类型改为WPA2-AES，打开mac地址白名单，这样可以减少被蹭的几率。

Nixiangzenyang

huanged 发表于 2016-3-10 11:18
楼上两位估计没有看清楚一楼的问题描述：在192.168.1网段内能看到多台地址为192.168.1.1的路由器，其中部分 ...

估计那是扫瞄软件的功能，把网卡打开在侦听模式，可以扫出其他wifi的通信。你没注意到有两个192。168。1。4？

icyphish

我看的好痛苦， 这摆明是 LAN 的问题， 为毛还有一堆人把矛头指向 TPG。。。。

楼主你做下几个测试 应该大概就能猜出问题在哪里了。

-测试 1

1. 如果你有多出来的 modem 的话 直接用另外一个 MODEM 测试， 这能测试是不是 modem 的问题

-测试 2

1. 把 modem HARD RESET (用牙签戳后面的小洞洞！戳到洞里的小按钮後抱持10秒， 直到你的 modem 自己重启）， 然后确认你链接到了刚刚 hard reset 的 modem

2. 之后 modem 登入管理员页面， 先把 SSID （局域网名字） 给改了, 然后也设置个密码， 之后重启 MODEM。 （不需设置上网的资料）
（*要特别说的是， 不要用旧的 SSID， 改个新名字 这样你局内网别的设备就不会自动连接， 这会方便接下来的测试。

3. 连接到新的 SSID， 登入後， 直接用你的 P2P 总结者扫描整个网络。 (一定要确认你下 P2P 终结者的资源是官方的， 别去乱七八糟小网站下， malware 特别多）

这个时候你的 P2P总结者 应该只能看到你自己一台电脑。  （如果到这里都没问题 那就能确认 modem 跟你的电脑都不是问题）
如果你看到多个的话， 估计就是你自己电脑有问题， 这时候就把你电脑直接关机。 （一定要关机！）

4. 关机後检查看看你的 modem 是否有自带监视网路的功能， 有的话到另外一台电脑 直接登入到 modem 然后看看那个监视系统 看看是否只有一个连接或多个连接。
如果只有一个连接， 那就说明确实是你电脑问题， 如果有多个连接那有可能你用的这台电脑也中奖了...

5. 关掉第二台电脑， 用手机或 ipad 登入 modem 的监视页面， 如果只显示一个连接 说明你第一第二个电脑甚至家里其他电脑可能都中毒了。 如果在家里全部电脑关机然后用手机连接还显示多个连接的话，那你的 modem 估计差不多要死了。 如果是这种情况， 直接去邻居朋友家借个 modem 试试， 估计问题就在 modem 上面。


马了这么多字， 怎样也得给我加分！

leeroyjenkins

没办法TPG就是容易掉线。用了好多年，越来越糟糕，无法忍受后转成Telstra. 贵了好多但还值得。

denaugh

icyphish 发表于 2016-3-10 14:50
我看的好痛苦， 这摆明是 LAN 的问题， 为毛还有一堆人把矛头指向 TPG。。。。

楼主你做下几个测 ...

你说的这些还是不能解释为什么楼主能看到楼主为什么能登录进入到别的路由器里

面窝

denaugh 发表于 2016-3-10 15:02
你说的这些还是不能解释为什么楼主能看到楼主为什么能登录进入到别的路由器里 ...

很大的可能性，楼主和楼主邻居使用的同样的BSSID，运气不好同样的密码，那么wireless card 会选择SNR 最高的 ESSID（那么有可能就是邻居的）。

icyphish

denaugh 发表于 2016-3-10 15:02
你说的这些还是不能解释为什么楼主能看到楼主为什么能登录进入到别的路由器里 ...

如果把 SSID 改名後， 楼主在选择链接的 SSID 的时候， 是看到一个 SSID 的名称， 还是有 2个 SSID 同名？

如果是前者， 再次登入后是否还能看到2个不同管理页面？

如果有2个 SSID 都是新改的名称 说明问题出自于 modem.

icyphish

面窝 发表于 2016-3-10 15:07
很大的可能性，楼主和楼主邻居使用的同样的BSSID，运气不好同样的密码，那么wireless card 会选择SNR 最 ...

是有这种微小的可能性， 所以我强调 SSID 一定要第一个改， 密码也一定要设置。

如果是邻居的， 登入密码怎样也不可能一样了吧...

huanged

icyphish 发表于 2016-3-10 15:09
如果把 SSID 改名後， 楼主在选择链接的 SSID 的时候， 是看到一个 SSID 的名称， 还是有 2个 SSID 同名 ...

SSID只有我自己的。路由关闭后笔记本wifi扫描中就看不到我的路由，路由重启后才能重新扫描到。
我用软件扫描到最少7、8台地址在192.168.1.1的路由，远超出我在笔记本wifi中看到的ssid数量。
用默认密码最少登录了其中三台，有TP－Link的，也有NetComm的。

huanged

面窝 发表于 2016-3-10 15:07
很大的可能性，楼主和楼主邻居使用的同样的BSSID，运气不好同样的密码，那么wireless card 会选择SNR 最 ...

基本没这种可能。首先我自己的ssid名字设置的很特殊；其次，无论是我的wifi密码还是路由管理密码都是很复杂的；再次，我还设置了无线MAC白名单过滤