С какого IP-адреса атака

[migor]

Название темы: С какого IP-адреса атака
Аппаратная версия устройства: 6.04
Провайдер: в локальной сети
Тип подключения: Static IP

Логи оборудования: 2021-05-11 11:35:04 firewall[0]: <4> 05111025 Detected Ping of Death attack. Dropped 3 packets.
2021-05-10 12:15:55 web[18079]: <5> 08814201 172.16.1.81 logged into the web interface successfully.

Описание проблемы: TL-R470+ с прошивкой 6.04 стоит внутри локальной сети...2 провайдера к нему подключены через промежуточные dir-600
DDos атака видимо осуществляется с какого то компа внутри локальной сети..В логе нет IP-адреса атакующего компьютера..
Нельзя ли как выяснить с какого адреса производиться атака? Т.к. TL периодически наглухо зависает..Подозреваю ,что именно из-за таких атак.
==
Настройки Attack Defence - https://c2n.me/4bYSWgN

[aureoli86]

Название темы: С какого IP-адреса атака
Аппаратная версия устройства: 6.04
Провайдер: в локальной сети
Тип подключения: Static IP

Логи оборудования: 2021-05-11 11:35:04 firewall[0]: <4> 05111025 Detected Ping of Death attack. Dropped 3 packets.
2021-05-10 12:15:55 web[18079]: <5> 08814201 172.16.1.81 logged into the web interface successfully.

Описание проблемы: TL-R470+ с прошивкой 6.04 стоит внутри локальной сети...2 провайдера к нему подключены через промежуточные dir-600
DDos атака видимо осуществляется с какого то компа внутри локальной сети..В логе нет IP-адреса атакующего компьютера..
Нельзя ли как выяснить с какого адреса производиться атака? Т.к. TL периодически наглухо зависает..Подозреваю ,что именно из-за таких атак.
==
Настройки Attack Defence - https://c2n.me/4bYSWgN

В настройках нельзя посмотреть с какого локального IP адреса атака.
Только если по сегменту сети поочередно отключать, увидев из какого сегмента атака, далее в этом сегменте уже поочередно по одному устройству отключать, пока не выявите кто атакует.

[migor]

Не реально...
Это оборудование работает в качестве шлюза, и отключение любого сегмента приведет к жалобам сотрудников. А так же есть еще банкинг, электронный документооборот и т.д.

[aureoli86]

Не реально...
Это оборудование работает в качестве шлюза, и отключение любого сегмента приведет к жалобам сотрудников. А так же есть еще банкинг, электронный документооборот и т.д.

Ну в настройках не получится посмотреть с какого локального IP атака.
Тогда вычислять сотрудника с проблемным ПК другими методами.