XDSL Probleme - Internet bleibt einfach stehen ....

[jutta]

auf die gefahr hin, dass ich mich wiederhole: hat dein router nat-tables, bridge-tables etc?

die beschreibung klingt so, als waere irgendwas ueberanstrengt.

andererseits ist es seltsam, dass das problem unabhaengig davon auftritt, ob du pcs angeschlossen hast oder nicht. frage: wie bemerkst du das "aufhaengen", wenn die rechner ausgeschaltet sind?
welche voip-adapter verwendest du? holen sich die von irgendwo regelmaessig firmwareupdates oder neue configs?

[Kärnten-Baumi]

Ja, auch der Allnet hat natürlich eine NAT Firewall und die ist aktiv. Jedoch auch im Log file der Linksys oder des Allnet findet sich null, komma, nichts an Hinweisen.

Das Aufhängen bemerke ich, wenn ich in der früh (so wie heute z.B.) meinen REchner starte und das Internet ist urlangsam (oder geht gar nicht) - dann Router neustarten und los gehts....

Das mit den Firmwareupdates haben wir auch schon durch Fehlanzeige. Als VOIP Adapter arbeitet derzeit eine Fritz Fon Box 5050.

Ich werd noch folgende Sachen versuchen :
- Fon Box abhängen (weil die permantent via Router läuft)
- netgear SC101 Netzlaufwerk abhängen
ich hab ein solchen Laufwerk direkt am Router hängen. Ist sozusagen eine externe Festplatte, die aber im Netzwerk als Netzlaufwerk via Netzwerkkabel angezeigt wird.

lg

[jutta]

>Ja, auch der Allnet hat natürlich eine NAT Firewall und die ist aktiv.

moment. auf seite 2 schreibst du

Bei Encapsulation steht: RFC 1483 Bridged

und jetzt NAT. wie geht das?

welches geraet hast du ausgetauscht, das modem oder den router oder beides? und ist die fritzbox am modem angeschlossen oder am router?

[Kärnten-Baumi]

...das check ich jetzt nit ! Was meinst damit ?????

- ich hab ne fixe IP
- einen router der gleichzeitig ein Modem ist und mir
- meine ADSL Leitung auf 3 PC´s´aufsplittet (Rechner fixe IP, Fritz Fon DHCP, Netgear 101 auch DHCP)

lg

[Kärnten-Baumi]

ich hab nur den Router getauscht. Die Fritz fon box hängt noch dran (wegen der guten Gesprächsqualität)

Ich hatte aber auch mal die Fritz fon Box 7050 im Test (das ist Router, Modem und VOIP Adapter in einem Kastl) - das ging auch nicht.

[jutta]

ich auch nicht. die bridges, die mir bisher untergekommen sind, koennen nicht gleichzeitig router mit nat sein. ich schliesse ja nicht aus, dass es sowas gibt, ich habs bloss noch nicht gesehen. koenntest du bitte mal screenshots von den einstellungen posten?

[Kärnten-Baumi]

Hier die Auflistung aller Geräte:

1.) Modem/Router: Allnet DSLA130, VOIP: Sipura 1001, Leitung: 2300/356
funktionierte, allerdings teilweise kleine Ausfälle beim VOIP

2) Modem/Router: Allnet DSLA130, VOIP: Sipura 2001, Leitung: 2300/356
funktionierte, allderings teilweise kleine Ausfälle und Hall beim VOIP

3) Modem/router: Allnet dSLA130, VOIP: Grandstream, Leitung: 2300/356
funktionierte, kein Hall mehr beim VOIP allerdings manchmal Ausfälle

4) Modem/Router: Linksys, VOIP Grandstream, Leitung: 2300/356
funktionierte: kein hall, allerdings Ausfälle beim VOIP

5) Modem/Router/VOIP: Fritz Fon Box 7050, 2300/356
funktioniert, allerdings Probleme beim VOIP, schwankende Leistung, Ausfälle

6) Modem/Router: Linksys, VOIP: Fritz Fon 5050, Leitung: 4096/512
Ausfälle der Leitung einmal pro Tag, Neustart behebt Problem.

7) Modem/Router: Allnet 130DSLA, VOIP: Fritz fon 5050, leitung 4096/512
FEhler analog wie Punkt 6), allerdings Testzeitraum noch zu kurz.

[Kärnten-Baumi]

Screenshot gibts erst morgen, bin nicht zu Hause..... Aber die Nat blockt ja schließlich nur gewisse Pakete und nicht den Internetverkehr...

[jutta]

> Aber die Nat blockt ja schließlich nur gewisse Pakete und nicht den Internetverkehr...

nein, wenn mehrere geraete dran haengen und du nur eine oeffentliche ip adresse hast, gehen alle pakete durchs nat. sonst koenntest du immer nur mit 1 pc oder 1 telefon (oder 1 spielkonsole, externe festplatte mit server usw) ins internet.

[Kärnten-Baumi]

...also das kann ich mir jetzt nicht vorstellen. Sofern ich weiß bzw. weltweit überall geschrieben und erklärt wird blockt eine Nat Firewall eines Routers Angriffe von Aussen auf ein Netzwerk hinter dem Router....

[jutta]

das ist nur eine zufaellige nebenfunktion von nat und zwar nur von einer bestimmten art von nat. (one-to-many)

eigentlich ist nat dazu da, private ip adressen in oeffentliche umzusetzen und umgekehrt.

http://www.tcp-ip-info.de/TschiTschi/ip ... rading.htm
http://www.openbsd.org/faq/pf/de/nat.html
http://de.wikipedia.org/wiki/Network_Ad ... ranslation
http://www.netplanet.org/aufbau/nat.shtml
http://computer.howstuffworks.com/nat.htm
http://en.wikipedia.org/wiki/Network_ad ... ranslation

//ps: eine nat-tabelle kann zb so aussehen:

Code: Alles auswählen

P660> ip nat iface wanif0
Iface wanif0 Internet Network Address Translation:
    Table Size: 1024  Timeout: 180 sec  Timer period: 1 sec
    Starting External Port: 10000
    NAT Table - addr: x94366088 table: x94574bcc
    Outgoing: Total 6522824, TCP 6462685, UDP 51483, ICMP 8656, Unroutable 8075
    Incoming: Total 3186843, TCP 3113840, UDP 65519, ICMP 7484, Unroutable 32
    Table: Allocated 535563, Freed 535541, Full 3531694, Expired 515970, Cache hit 23%
Slot Prot   Internal-IP  :Port    Outgoing-IP  :Port    External-IP  :Port  Idle
   1 UDP      192.168.0.2:1591   85.125.155.226:13459  195.58.160.194:53    168
   2 UDP     192.168.0.38:1610   85.125.155.226:13559  195.58.160.194:53    61
   3 UDP     192.168.0.33:4321   85.125.155.226:13511  195.58.160.194:53    118
   4 UDP     192.168.0.35:2517   85.125.155.226:13463  195.58.160.194:53    164
   5 -
   6 UDP      192.168.0.2:1651   85.125.155.226:13577  195.58.160.194:53    48
   7 UDP      192.168.0.2:1599   85.125.155.226:13507  195.58.160.194:53    135
   8 TCP      192.168.0.2:1222   85.125.155.226:13021    64.12.28.234:5190  95
   9 -
  10 UDP     192.168.0.35:2522   85.125.155.226:13466  195.58.160.194:53    163
  11 UDP      192.168.0.2:1617   85.125.155.226:13523  195.58.160.194:53    106



  12 UDP      192.168.0.2:1607   85.125.155.226:13516  195.58.160.194:53    124
  13 UDP     192.168.0.35:2540   85.125.155.226:13503  195.58.160.194:53    154
  14 -
  15 TCP      192.168.0.2:1647   85.125.155.226:13540   72.14.217.104:80    112
  16 UDP     192.168.0.35:2533   85.125.155.226:13472  195.58.160.194:53    178
  17 UDP      192.168.0.2:1609   85.125.155.226:13518  195.58.160.194:53    124
  18 UDP      192.168.0.2:1625   85.125.155.226:13528  195.58.160.194:53    116
  19 UDP      192.168.0.2:1613   85.125.155.226:13520  195.58.160.194:53    124
  20 UDP      192.168.0.2:1620   85.125.155.226:13525  195.58.160.194:53    120
  21 -
  22 -
  23 -
  24 UDP      192.168.0.2:1628   85.125.155.226:13530  195.58.160.194:53    116
  25 -
  26 UDP      192.168.0.2:1632   85.125.155.226:13532  195.58.160.194:53    115
  27 UDP     192.168.0.38:1570   85.125.155.226:13542  195.58.160.194:53    110
  28 TCP      192.168.0.2:1635   85.125.155.226:13534      80.67.86.8:80    113
  29 TCP      192.168.0.2:1638   85.125.155.226:13535      80.67.86.8:80    54
  30 -



[Kärnten-Baumi]

aha, auch gut mal zu wissen. Habe aber zusätzlich zum Router natürlich auch Softwarefirewalls laufen ....

[Kärnten-Baumi]

Was hälst du von der Möglichkeit eines "Buffer overflows" beim Router durch den VOIP Adapter oder das Netzlaufwerk SC101 ??? Ich habe mir gedacht, ich könnte mal die beiden Geräte abhängen, weil es ja die einzigen sind, die Traffic verursachen können, wenn kein Rechner läuft !

lg

[jutta]

> "Buffer overflows"

ich weiss nicht, wodurch der genau entstehen kann, aber moeglich ist vieles. wenn du in der nacht ohne telefon auskommen kannst, waers durchaus den versuch wert, den voip-adapter einmal auszuschalten.

[Kärnten-Baumi]

Vielen Dank Jutta für die Analyse. Glaubst du das man hier auch einen DOS Angriff sehen würde, der den Router bremst ??? Der Router läuft nun schon fast 36 Stunden durch. Allerdings ist er gewaltig langsamer geworden. Aber wie´s aussieht verkraftet er mehr, als der Linksys. Im Allnetmenü gibts den PUnkt

Internet Respond to Ping on Internet (WAN) Port

UPnP Enable UPnP

Kann oder soll ich diese PUnkte deaktivieren ???

lg