Geister Traffic

FIREBIRD

GOT BOOST?

Registered: Jun 2001
Location: Ländle
Posts: 714

08.11.2002 - 15:12

Situation:

firewall: Clarkconnect auf RedHat basis
Connection: CABLE

Han das din gerade vor nem tag neugestartet!
jetzt ist es einen tag testgelaufen
ETH0(extern): RX: 76,7MB TX: 3,2MB
ETH1(intern): RX: 4,7MB TX: 47,2MB

wo sind die 25MB differenz hin????
auf der firewall lauft nur der squid proxy!
nach außen sind alle ports geschlossen!

auf den client wurde ein kleines bischen gesurft und icq lief hald.

FIREBIRD

GOT BOOST?

Registered: Jun 2001
Location: Ländle
Posts: 714

08.11.2002 - 16:20

so jetzt hätt ich gerade noch ne zusatzfrage:
wie kann ich meine eth0 karte im "stealth" mode betreiben?
damit die karte icmp ping packets dropt!
kann ich dan trotzden noch nen webserver oder ftpserver betreiben?

Silvasurfer

I do my own stunts

Registered: Feb 2002
Location: kärnten
Posts: 4595

08.11.2002 - 17:18

das ist eben der protokoll overhead

damit musst du leben

jb

Here to stay

Registered: May 2000
Location: /home/noe/
Posts: 3518

08.11.2002 - 17:46

25MB kommt mir aber auch etwas viel vor. Is sicher sonst nichts gelaufen? Versuch mal einen Tag ohne irgendwas zu machen (auch wenns schwer fällt :rolleyes:

)

Ringding

Pilot

Registered: Jan 2002
Location: Perchtoldsdorf/W..
Posts: 4300

08.11.2002 - 17:53

Sicher kannst mit ipchains oder iptables alles mögliche blocken.

Hängst du bei kabsi dran? Da gibt's massenweise ARP Requests, die kommen andauernd rein und verursachen sicher auch nicht wenig Traffic.

Na gut, kabsi gibt's in Vlbg nicht, aber vielleicht ist das ja bei dem Provider genauso.

Bearbeitet von Ringding am 08.11.2002, 17:56

MorticiaN

steh auf der datenleitung

Registered: Aug 2001
Location: beim kaiser arnu..
Posts: 2136

08.11.2002 - 17:56

aber nicht 25MB bei 75MB des wärn 33% overhead, wenn das so wär, na herrschaftzeiten.

Ringding

Pilot

Registered: Jan 2002
Location: Perchtoldsdorf/W..
Posts: 4300

08.11.2002 - 17:56

Die ARP Requests kommen ja unabhängig vom anderen Traffic. Zu Stoßzeiten kommen da ca. 30/sec

FIREBIRD

GOT BOOST?

Registered: Jun 2001
Location: Ländle
Posts: 714

08.11.2002 - 19:04

also provider: teleport
wenn arp requests kummen müsse mein rechner ja auch drauf antworten, aber in senderichtung hab ich keinen overhead!!!!!

Ecraft

Here to stay

Registered: Mar 2002
Location:
Posts: 1096

08.11.2002 - 20:10

Vielleicht hat die Zählroutine einfach nur einen Bug?

Knox

OC Addicted

Registered: May 2001
Location: Kärnten .at
Posts: 912

08.11.2002 - 20:52

vielleicht bekommst von drausen herein vielmehr beschädigte packete, die dann neu angefordert werden müssen...

Murph

Nerd

Registered: Dec 2001
Location: Vienna
Posts: 9236

08.11.2002 - 23:27

Zitat von Knox
vielleicht bekommst von drausen herein vielmehr beschädigte packete, die dann neu angefordert werden müssen...

dH 33% choke? scheint ein bisserl sehr viel... müsst schon sehr low quali connection sein. 33 ch hab ich nichtmal zu ärgeren chello zeiten ghabt.. da war max 20.. dafür loss 80

Knox

OC Addicted

Registered: May 2001
Location: Kärnten .at
Posts: 912

09.11.2002 - 00:10

Zitat von ][Murph][
dH 33% choke? scheint ein bisserl sehr viel... müsst schon sehr low quali connection sein. 33 ch hab ich nichtmal zu ärgeren chello zeiten ghabt.. da war max 20.. dafür loss 80

is schon viel, aber wäre vielleicht möglich? maus im kabel

man könnte ja alle packete mitprotokollieren und schaun, was vorne rein kommt und hinten raus geht...

Murph

Nerd

Registered: Dec 2001
Location: Vienna
Posts: 9236

09.11.2002 - 00:12

Zitat von Knox
is schon viel, aber wäre vielleicht möglich? maus im kabel

man könnte ja alle packete mitprotokollieren und schaun, was vorne rein kommt und hinten raus geht...

und sowas nennt man dann Verdauung?

spaß beiseite..

Simples IP-Log wär dafür glaub ich schon ausreichend - auf die die am öftesten kommen mal dann am wochenende mal durch die ripe whois-db jagen und schaun was was war.

Ringding

Pilot

Registered: Jan 2002
Location: Perchtoldsdorf/W..
Posts: 4300

09.11.2002 - 00:21

Nochmal zu den ARP Requests: Der Rechner muss nicht darauf antworten, weil da immer nach irgendwelchen anderen IP Adressen gefragt wird, aber nicht nach deiner eigenen.

FIREBIRD

GOT BOOST?

Registered: Jun 2001
Location: Ländle
Posts: 714

09.11.2002 - 02:15

zum thema choke:
laut ifconfig
RX packets: 139xxxx errors: 0 dropped: 0 overruns: 0 frame: 0

Das mit dem Arp request könnte ich mir eher vorstellen!
die eth0 ip bekomme ich vom cable modem per dhcp!
und dhcp ischt auf die mac von eth0 gelockt!
könnts daran liegen?
wie kann ich das nachprüfen?

FIREBIRD GOT BOOST? Registered: Jun 2001 Location: Ländle Posts: 714	08.11.2002 - 15:12 Situation: firewall: Clarkconnect auf RedHat basis Connection: CABLE Han das din gerade vor nem tag neugestartet! jetzt ist es einen tag testgelaufen ETH0(extern): RX: 76,7MB TX: 3,2MB ETH1(intern): RX: 4,7MB TX: 47,2MB wo sind die 25MB differenz hin???? auf der firewall lauft nur der squid proxy! nach außen sind alle ports geschlossen! auf den client wurde ein kleines bischen gesurft und icq lief hald.
FIREBIRD GOT BOOST? Registered: Jun 2001 Location: Ländle Posts: 714	08.11.2002 - 16:20 so jetzt hätt ich gerade noch ne zusatzfrage: wie kann ich meine eth0 karte im "stealth" mode betreiben? damit die karte icmp ping packets dropt! kann ich dan trotzden noch nen webserver oder ftpserver betreiben?
Silvasurfer I do my own stunts Registered: Feb 2002 Location: kärnten Posts: 4595	08.11.2002 - 17:18 das ist eben der protokoll overhead damit musst du leben
jb Here to stay Registered: May 2000 Location: /home/noe/ Posts: 3518	08.11.2002 - 17:46 25MB kommt mir aber auch etwas viel vor. Is sicher sonst nichts gelaufen? Versuch mal einen Tag ohne irgendwas zu machen (auch wenns schwer fällt )
Ringding Pilot Registered: Jan 2002 Location: Perchtoldsdorf/W.. Posts: 4300	08.11.2002 - 17:53 Sicher kannst mit ipchains oder iptables alles mögliche blocken. Hängst du bei kabsi dran? Da gibt's massenweise ARP Requests, die kommen andauernd rein und verursachen sicher auch nicht wenig Traffic. Na gut, kabsi gibt's in Vlbg nicht, aber vielleicht ist das ja bei dem Provider genauso. Bearbeitet von Ringding am 08.11.2002, 17:56
MorticiaN steh auf der datenleitung Registered: Aug 2001 Location: beim kaiser arnu.. Posts: 2136	08.11.2002 - 17:56 aber nicht 25MB bei 75MB des wärn 33% overhead, wenn das so wär, na herrschaftzeiten.
Ringding Pilot Registered: Jan 2002 Location: Perchtoldsdorf/W.. Posts: 4300	08.11.2002 - 17:56 Die ARP Requests kommen ja unabhängig vom anderen Traffic. Zu Stoßzeiten kommen da ca. 30/sec
FIREBIRD GOT BOOST? Registered: Jun 2001 Location: Ländle Posts: 714	08.11.2002 - 19:04 also provider: teleport wenn arp requests kummen müsse mein rechner ja auch drauf antworten, aber in senderichtung hab ich keinen overhead!!!!!
Ecraft Here to stay Registered: Mar 2002 Location: Posts: 1096	08.11.2002 - 20:10 Vielleicht hat die Zählroutine einfach nur einen Bug?
Knox OC Addicted Registered: May 2001 Location: Kärnten .at Posts: 912	08.11.2002 - 20:52 vielleicht bekommst von drausen herein vielmehr beschädigte packete, die dann neu angefordert werden müssen...
Murph Nerd Registered: Dec 2001 Location: Vienna Posts: 9236	08.11.2002 - 23:27 Zitat von Knox vielleicht bekommst von drausen herein vielmehr beschädigte packete, die dann neu angefordert werden müssen... dH 33% choke? scheint ein bisserl sehr viel... müsst schon sehr low quali connection sein. 33 ch hab ich nichtmal zu ärgeren chello zeiten ghabt.. da war max 20.. dafür loss 80
Knox OC Addicted Registered: May 2001 Location: Kärnten .at Posts: 912	09.11.2002 - 00:10 Zitat von ][Murph][ dH 33% choke? scheint ein bisserl sehr viel... müsst schon sehr low quali connection sein. 33 ch hab ich nichtmal zu ärgeren chello zeiten ghabt.. da war max 20.. dafür loss 80 is schon viel, aber wäre vielleicht möglich? maus im kabel man könnte ja alle packete mitprotokollieren und schaun, was vorne rein kommt und hinten raus geht...
Murph Nerd Registered: Dec 2001 Location: Vienna Posts: 9236	09.11.2002 - 00:12 Zitat von Knox is schon viel, aber wäre vielleicht möglich? maus im kabel man könnte ja alle packete mitprotokollieren und schaun, was vorne rein kommt und hinten raus geht... und sowas nennt man dann Verdauung? spaß beiseite.. Simples IP-Log wär dafür glaub ich schon ausreichend - auf die die am öftesten kommen mal dann am wochenende mal durch die ripe whois-db jagen und schaun was was war.
Ringding Pilot Registered: Jan 2002 Location: Perchtoldsdorf/W.. Posts: 4300	09.11.2002 - 00:21 Nochmal zu den ARP Requests: Der Rechner muss nicht darauf antworten, weil da immer nach irgendwelchen anderen IP Adressen gefragt wird, aber nicht nach deiner eigenen.
FIREBIRD GOT BOOST? Registered: Jun 2001 Location: Ländle Posts: 714	09.11.2002 - 02:15 zum thema choke: laut ifconfig RX packets: 139xxxx errors: 0 dropped: 0 overruns: 0 frame: 0 Das mit dem Arp request könnte ich mir eher vorstellen! die eth0 ip bekomme ich vom cable modem per dhcp! und dhcp ischt auf die mac von eth0 gelockt! könnts daran liegen? wie kann ich das nachprüfen?

Geister Traffic

Forum Index > Hardware > Peripherie > Netzwerktechnik

FIREBIRD

FIREBIRD

Silvasurfer

jb

Ringding

MorticiaN

Ringding

FIREBIRD

Ecraft

Knox

Murph

Knox

Murph

Ringding

FIREBIRD