[KPN ADSL]Onwijs moeilijk met connecten naar buiten

[El_Bandito]

Hallo...

Sinds een jaartje of 2 hebben wij ADSL Lite van Wanadoo via het netwerk van KPN. Nooit klachten mee gehad, deed het altijd perfect. Tot een paar dagen geleden....

Verbindt 9 vd 10 keer niet naar site, timed gewoon na een tijdje uit. Je moet als een gek op refresh gaan zitten klikken hele tijd en als je gelukt hebt kom je op de site terecht....

Het rare is, MSN werkt gewoon (non-stop) en als je eenmaal op Speedtest.nl zit en je doet vervolgens de test heb je wel gewoon de volledige speed ter beschikking, het gaat dus eigenlijk alleen om het verbinden naar ip's ofzo.

Ligt dit nou aan KPN/Wanadoo of is onze router stuk ofzo?

Ik heb al geprobeerd de router opnieuw te configuren via de KPN install cd > haalde niets uit
De clients rechtstreeks op de router ipv via hub > haalde niets uit
Router 10 minuten uit gezet en opnieuw opgestart > haalde niets uit, surfen gaat goed voor 5 seconden nadat je weer een ip krijgt van de router, daarna weer niets.

Het rare is..... als je via command prompt het ipconfig /release command geeft en vervolgens ipconfig /renew doet en je gaat daarna GELIJK surfen dan werkt het wel, voor 5 seconden ofzo, zelfde verhaal als met router aan en uitzetten dus. Daarna is het weer huilen met de pet op...

Het is een Speedtouch 510 router trouwens.

[ Voor 18% gewijzigd door El_Bandito op 18-01-2006 16:16 ]

[sarcast]

Kleine tip mocht je de helpdesk gaan bellen.

Haal alle anti-virus / firewall zut van je pc af. (zowieso wel goed om even te testen) scheelt je weer keer terug bellen.

Kijk ook even of je een andere DNS server kan proberen, of websites met een IP opvragen ipv domain name.


Modem Reset en opnieuw instellen met die KPN cd wil ook nog wel eens 'vreemde' problemen oplossen. (scheelt je wederom een terug bel actie met de helpdesk. )

[ Voor 24% gewijzigd door sarcast op 18-01-2006 16:26 ]

[El_Bandito]

sarcast schreef op woensdag 18 januari 2006 @ 16:18:


Kijk ook even of je een andere DNS server kan proberen, of websites met een IP opvragen ipv domain name.

Hoi, bedankt voor je reply

Wat bedoel je hier precies mee?

[EricJH]

Treedt de fout bij iedere computer op je netwerk op? Dan ligt het richting router/DNS servers zo op het eerste gezicht.

Treedt het bij andere computers niet op doe dan eens een virus en spyware scan op je computer.

Kijk eens wat in de Speedtouch op het moment dat de boel raar doet. Kijk eens bij logs en Service info of je daar wat wijzer van word. Je kunt de Speedtouch bereiken metje browser op 10.0.0.138. Kij ook eens op welke snelheden hij traint.

Kijk ook eens bij Wanadoo of er storingen bekend zijn met hun DNS servers.

Kijk onderop de modem eens naar het serienummer. De 3EC serie kan na verloop van tijd hardware problemen geven. Lees ook dit artikel eens: http://www.computerconsum...endetail.php?redartID=172 .

[ Voor 7% gewijzigd door EricJH op 18-01-2006 16:25 ]

[El_Bandito]

Hoi, het is op iedere PC ja.

Logje sinds ik de router net gereset hebt:

System Up Time

Message Contents
00:36:59

LOGIN User logged in on HTTP (from 10.0.0.150)
00:27:08

UPnP action 'DeletePortMapping' from ip=10.0.0.150 (Success)
00:27:08

UPnP action 'AddPortMapping' from ip=10.0.0.150 (Success)
00:15:50

UPnP action 'DeletePortMapping' from ip=10.0.0.150 (Success)
00:15:50

UPnP action 'AddPortMapping' from ip=10.0.0.150 (Success)
00:09:07

CONFIGURATION saved by user (/dl/user.ini)
00:09:07

CONFIGURATION [1.1.0] upgraded to version [1.2.0]
00:09:03

PPP link up (pppoa_pppoa) [81.70.63.82]
00:09:03

PPP PAP Authenticate Ack received
00:09:03

PPP PAP Authenticate Request sent
00:08:59

DHCP server up
00:08:59

DHCP server went down
00:05:25

PPP link down (pppoa_pppoa) [172.16.64.107]
00:05:18

LOGIN User logged in on HTTP (from 10.0.0.151)
00:04:54

PPP link up (pppoa_pppoa) [172.16.64.107]
00:04:51

PPP PAP Authenticate Ack received
00:04:51

PPP PAP Authenticate Request sent
00:04:48

PPP PAP Authenticate Request sent
00:04:32

CONFIGURATION saved by user (/dl/user.ini)
00:04:31

CONFIGURATION [1.1.0] upgraded to version [1.2.0]
00:04:30

DHCP server up
00:04:30

DHCP server went down
00:04:30

PPP link down (pppoa_pppoa) [81.70.63.82]
00:00:15

PPP link up (pppoa_pppoa) [81.70.63.82]
00:00:15

PPP PAP Authenticate Ack received
00:00:15

PPP PAP Authenticate Request sent
00:00:12

xDSL linestate up (downstream: 3072 kbit/s, upstream: 512 kbit/s)
00:00:00

DHCP server up
00:00:00

KERNEL Cold restart

Waar kan ik zie bij KPN of Wanadoo of er storingen bekend zijn?

Speeds zijn gewoon goed:

512 / 3072

[ Voor 4% gewijzigd door El_Bandito op 18-01-2006 16:30 ]

[El_Bandito]

Ok, dit is wel heel raar. Ik prik net voor de gein de PC beneden direct in de router ipv via de hub. Hier werkt het wel als een tierelier

[El_Bandito]

Oke, nieuwe situatie:

Als ik mijn eigen computer direct aansluit op de router dezelfde klachten als ik eerder omschreef. Als ik mijn eigen computer loskoppel van alles, en ik sluit de overige PC's aan, via hub of rechtstreeks, werkt het als een tierelier.

Stop ik echter de UTP kabel van mijn eigen computer in de HUB, naast de andere computers, dan is de verbinding op elke PC brak. Nog een detail, het indicatielampje van de poort waar ik mijn pc dan in prik knippert dan ook oranje. Heb ook een andere UTP kabel gebruikt, dit maakt geen verschil.

Ik heb net een full systeem scan uitgevoerd op mijn eigen PC in Safe Modus met NAV2005 en ik heb inderdaad een virus, Downloader.Trojan. Deze is niet zo 1,2,3 te verwijderen.

Wat denken jullie? Is het dit virus dat ervoor zorgt dat alle pc's die op de HUB aangesloten brak internet hebben? Of is er misschien iets mis met de onboard netwerk controller van mijn A8N-E?

Vage situatie in elk geval..

[EricJH]

El_Bandito schreef op woensdag 18 januari 2006 @ 19:19:
Oke, nieuwe situatie:

Als ik mijn eigen computer direct aansluit op de router dezelfde klachten als ik eerder omschreef. Als ik mijn eigen computer loskoppel van alles, en ik sluit de overige PC's aan, via hub of rechtstreeks, werkt het als een tierelier.

Stop ik echter de UTP kabel van mijn eigen computer in de HUB, naast de andere computers, dan is de verbinding op elke PC brak. Nog een detail, het indicatielampje van de poort waar ik mijn pc dan in prik knippert dan ook oranje. Heb ook een andere UTP kabel gebruikt, dit maakt geen verschil.

Ik heb net een full systeem scan uitgevoerd op mijn eigen PC in Safe Modus met NAV2005 en ik heb inderdaad een virus, Downloader.Trojan. Deze is niet zo 1,2,3 te verwijderen.

Wat denken jullie? Is het dit virus dat ervoor zorgt dat alle pc's die op de HUB aangesloten brak internet hebben? Of is er misschien iets mis met de onboard netwerk controller van mijn A8N-E?

Vage situatie in elk geval..

Om een kabelprobleem uit te sluiten zou je je eigen computer op een andere kamer even aan het internet kunnen hangen. Wordt de boel dan weer brak dan ligt het aan jouw computer. Doet jouw computer en de anderen het goed dan is het een kabelprobleem.

Als het een kabelprobleem blijkt te zijn dan rijst de vraag of je niet een cross cable gebruikt en niet een straigh cable.

Als het aan jouw systeem ligt. Dan lijkt het voor de hand te liggen dat die trojan een rol speelt. Verbiedt de trojan toegang tot het internet door de firewall. Gebruik je een firewall en zoja welke? KIjk eens of je met de trial versie van Trojan Hunter het ding weg krijgt: http://www.misec.net/trojanhunter/ . Bij de trial versie moet je handmatig updaten op deze pagina: http://www.misec.net/trojanhunter/updating/ .

[Scraper]

andere mogelijkheid is een kapotte netwerkkaart welke broadcasts veroorzaakt, met een sniffer (bijv. ethereal) is dit redelijk makkelijk te achterhalen. Ze ziet dan enorme hoeveelheden packages voorbij komen.

[El_Bandito]

Ga ik eens doen

[Joen]

Zoals Scaper zegt ja. Je kunt daar voor o.a Ethereal gebruiken (http://www.ethereal.com).
Maar gezien het oranje lampje op je hub waarje het over hebt vermoed ik collisions of kortsluiting. In dat laatste geval (waar van ik de kans best groot acht) is dus het poortje van je netwerkkaart een beetje kapot.

Edit:
Je zou ook eens kunnen kijken of je nog wel een verbinding emt de andere computers in je netwerk kunt krijgen (filesharing, printersharing, etc.).

[ Voor 22% gewijzigd door Joen op 18-01-2006 20:17 ]

[El_Bandito]

Andere PC is te pingen.... andere externe ip's trouwens ook gewoon, zonder niet al teveel losses. Het gaat met name puur om het connecten naar dingen..

Heb dat Ethereal gebruikt, heb m'n nic voor 1 minuut en 15 seconden gecaptured....

Totaal: 9661 packets
tcp 42.5%, icmp 31.2% en arp 26.4%

Die ICMP's zijn trouwens allemaal unreachable. Die log is alleen 13mb groot... ik had die captures ge-exporteerd naar een txt bestandje.

[El_Bandito]

PCI nic'je erin gedaan, problem solved... conclusie: onboard nic van mn A8N-E naar de knoppen

Zie nu totaal geen packets voorbij komen.....

[ Voor 4% gewijzigd door El_Bandito op 18-01-2006 20:41 ]

[El_Bandito]

Helaas toch niet opgelost

Was dus maar van korte duur. Echter, ben er nu wel achter wat voor tekst er op de HUB bij dat oranje knipperende LED-je staat. COL dus. Van Collision neem ik aan....

Maar het ligt dus niet aan de NIC's, want ik zit nu met een PCI NIC in mn Pc..

[Fish]

forceer je kaartje even naar "half duplex" of "Hdx"

maar 31% icmp is wel heel veel je pc is het internet aan het afzoeken .....
gewoon spyware proberen te verwijderen, met de gebruikelijke tools.
en anders .... (wil je niet horen) een reinstall

met een firewall blokker je in iedergevel het illegale verkeer. krijg je in ieder geval geen last van je isp

[ Voor 82% gewijzigd door Fish op 18-01-2006 21:09 ]

[El_Bandito]

Hmm, wat me wel opvalt, als ik een paar exe's beeindig bij processes loopt het weer als een trein... maar zie niks in de msconfig.

Ik ga nu ff Hitman Pro draaien en daarna ff weer NAV2005 in Safe Modes met system restore uit..

[El_Bandito]

Kan dicht.. was een virus. Na verse install is het weg.