追根寻源，解决ADSL内置拨号故障
—、故障现象
发现出现故障的现象大致雷同，有如下问题：
1. ADSLModem内置拨号方式上网，出现上网频繁中断和上网不 畅，甚至无法连接到Internet,拨号上网成功后频繁地以5-10分钟间隔掉线；
2. 出现网络中断后，此时在PC机上pingADSLModem网关 (192.168.1.1 ),表现为大量丟包或完全不通。数据的丟包率在88%左右，返回值的最大时延达到1292ms ,可用性很差。
3. 这时通过内网地址连接其www配置端口80无响应，但若将 ADSLModem的电源关掉再打开则可以重新拨号成功，并能正常上网。 PING网关192.168.1.1也恢复正常，但是间隔大概5分钟到10分钟后又重新出现上述故障现象。用户如果将ADSLModem的路由设置取消， 改而使用终端PPPoE的方式，通过电脑采用第三方拨号软件直接拨号上网，则上网一直正常。
二、故障原因初步分析
经过故障现象的初步分析，发现出现故障现象的ADSLMODEM 都具备以下两个特征：
1. 出现故障的ADSLMODEM品牌各异，包括华勤、华为、中兴、 华硕、实达、晨星等部分型号的ADSLMODEM;但都使用 GLOBESPAN的稍旧型号VIKING芯片（如华硕AAM6000EVA/J );
2. M0DEM都启用了内置拨号的模式，即统称的ADSL路由模式；
由于发现采用第三方拨号软件拨号上网ADSLMODEM能正常运 行，但使用ADSLMODEM的内置拨号存在问题，则首先可以初步判 定，GLOBESPAN的VIKING芯片或这套ADSL系统存在BUG或者存在 漏洞遭到了病毒攻击。
三、故障原因的进一步分析和初步结论
当ADSLMODEM采用内置拨号方式上网时，就相当于一台电脑 终端，得到了宽带网络运营商的DHCPSERVER分配的一个公网IP地 址，此时MODEM缺省开放的所有控制端口全部暴露在INTERNET之 下，如果某一开放端口存在漏洞且被不法者分析发现，极可能被利用 进行远程攻击，造成MODEM系统过载或死锁。一般情况下， ADSLModem开放了21、23、80这几个端口，其中23和80端口是 Modem厂家提供给ADSL用户用于管理和设置Modem的，而且Modem 出厂时设置的密码是众所周知的，所以黑客或者病毒只需要利用这些开放的端口就可以对Modem进行攻击。而软件拨号用户由于其公网 IP地址被分配到个人拨号主机，因此MODEM端口不会暴露，因而不存在这方面的风险。
