[Ubuntu/Internet] Eerste aanroep pagina traag, daarna snel

[Scharnout]

Sinds gisteren uitermate tevreden over mijn downloadsnelheid nadat ik mijn kabel gerepareerd had, maar ik zit nog met een klein probleem.

De eerste aanroep van een pagina duurt vrij lang voor mijn gevoel. Ik heb twee browser geprobeerd, maar dat maakt geen verschil. Hier op mijn werk gaat het vrij snel. Ik weet niet of het aan de DNS ligt of aan mijn opstelling. Vandaar mijn vraag. Hoe kan ik dat oplossen?

Mijn opstelling: Telfort internet met een Zyxel router in routermodes, Linksys wrtgl standaard uit de doos als bridge en op mijn computer staat Ubuntu 8.04 met Firefox en Opera zonder proxies of wat dan ook.

[Vicarious]

Heb je al een andere pc of laptop geprobeerd? Dit om uit te sluiten dat het niet in je Ubuntu installatie zit..

[Scharnout]

Krijg sterk het vermoeden dat het aan Ubuntu ligt. Ik ga de mods vragen om hem te verplaatsen.

Aanvullende info: Mijn ipv6 staat uit, mijn dsn is het ip van mijn modem en daar staan de dsn's van telfort in, maar nogmaals. Die werken prima op windows installaties

[Equator]

Op verzoek verplaatst naar NOS

[berties]

Hoe is je aansluiting, bedraad of draadloos. Mogelijk dat Ubuntu zoekt naar een route via de UTP maar na een time-out alsnog de verbinding / route via je wireless laat lopen.

1. Hoe is je pc verbonden, wireless, UTP of beide?
2. Wat is de uitkomst van ifconfig?
3. Wat is de uitkomst van route?

[Neo_TGP]

Het lijkt op een DNS probleem als ik het zo hoor, ik heb zelf ook dat de DNS van telfort niet al te snel reageerd..

[Scharnout]

berties schreef op dinsdag 17 juni 2008 @ 08:10:
Hoe is je aansluiting, bedraad of draadloos. Mogelijk dat Ubuntu zoekt naar een route via de UTP maar na een time-out alsnog de verbinding / route via je wireless laat lopen.

1. Hoe is je pc verbonden, wireless, UTP of beide?
2. Wat is de uitkomst van ifconfig?
3. Wat is de uitkomst van route?

Het is bedraad. Mijn wireless laptop met windows is sneller met zoeken
Die andere twee kan ik op mijn werk niet doen, maar (ik mag het niet uitsluiten) lijkt me niet het probleem. Netwerken, ftp-en etc werken wel.

hhmmm ik zou proberen ip-nummer in te tikken en dan te kijken wat hij doet.

OpenDNS ook geprobeerd, maar mocht niet heel veel baten of moet ik daarvoor eerst iets resetten?

[Verwijderd]

Scharnout schreef op dinsdag 17 juni 2008 @ 10:01:
[...]

Het is bedraad. Mijn wireless laptop met windows is sneller met zoeken
Die andere twee kan ik op mijn werk niet doen, maar (ik mag het niet uitsluiten) lijkt me niet het probleem. Netwerken, ftp-en etc werken wel.

hhmmm ik zou proberen ip-nummer in te tikken en dan te kijken wat hij doet.

OpenDNS ook geprobeerd, maar mocht niet heel veel baten of moet ik daarvoor eerst iets resetten?

hoe lang moet je wachten?

[Scharnout]

Verwijderd schreef op dinsdag 17 juni 2008 @ 10:06:
[...]


hoe lang moet je wachten?

Ik kan het niet meten, maar je ziet duidelijk dat hij bij "looking up tweakers.net ..." stil blijft staan even. Het zal een seconde zijn, maar in windows vmware doet hij het gelijk bv. Verschillende browsers ook al geprobeerd.

[Verwijderd]

Scharnout schreef op dinsdag 17 juni 2008 @ 10:09:
[...]

Ik kan het niet meten, maar je ziet duidelijk dat hij bij "looking up tweakers.net ..." stil blijft staan even. Het zal een seconde zijn, maar in windows vmware doet hij het gelijk bv. Verschillende browsers ook al geprobeerd.

Het zou bijvoorbeeld ook ARP request/reply kunnen zijn. Met tcpdump kan je kijken wat er verzonden word en dus waar je op wacht.

e.g.

sudo tcpdump -i eth0 # eth0 vervangen met de juiste netwerk interface

[Scharnout]

Verwijderd schreef op dinsdag 17 juni 2008 @ 10:12:
[...]


Het zou bijvoorbeeld ook ARP request/reply kunnen zijn. Met tcpdump kan je kijken wat er verzonden word en dus waar je op wacht.

e.g.

sudo tcpdump -i eth0 # eth0 vervangen met de juiste netwerk interface

Is dat niet OS-onafhankelijk? Ik zal het iig even testen zodra ik weer thuis ben.

[Verwijderd]

Scharnout schreef op dinsdag 17 juni 2008 @ 10:58:
[...]

Is dat niet OS-onafhankelijk? Ik zal het iig even testen zodra ik weer thuis ben.

ja, maar de implementatie niet.

[Scharnout]

bijzonder. Kernel update gedaan en alles opgelost. Apart. Ga die andere dingen nog wel proberen, want het kan sneller

[Scharnout]

Helaas! Vanochtend was het weer raak. Zou het kunnen komen door mijn vmnetmodules die ik na mijn kernel upgrade opnieuw moet bouwen?

output van route, ipconfig en tcpdump bij het aanroepen van nu.nl:

code:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.81.0    *               255.255.255.0   U     0      0        0 vmnet8
172.16.121.0    *               255.255.255.0   U     0      0        0 vmnet1
192.168.9.0     *               255.255.255.0   U     0      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 eth0
default         192.168.9.1     0.0.0.0         UG    0      0        0 eth0

eth0      Link encap:Ethernet  
          inet addr:192.168.9.102  Bcast:192.168.9.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:42929 errors:0 dropped:0 overruns:0 frame:0
          TX packets:38180 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:48740354 (46.4 MB)  TX bytes:26736926 (25.4 MB)
          Base address:0xa000 Memory:d4020000-d4040000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:127 errors:0 dropped:0 overruns:0 frame:0
          TX packets:127 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:10029 (9.7 KB)  TX bytes:10029 (9.7 KB)

vmnet1    Link encap:Ethernet  HWaddr   
          inet addr:172.16.121.1  Bcast:172.16.121.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:520 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

vmnet8    Link encap:Ethernet  HWaddr 
          inet addr:192.168.81.1  Bcast:192.168.81.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:518 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

07:59:16.404743 IP machine.local.50636 > certs.opera.com.https: P 4222983805:4222983842(37) ack 1459758072 win 159 <nop,nop,timestamp 596274 168541879>
07:59:16.409058 IP machine.local.40647 > 192.168.1.254.domain: 31143+ PTR? 94.208.236.213.in-addr.arpa. (45)
07:59:16.431763 IP 192.168.1.254.domain > machine.local.40647: 31143 1/4/4 (214)
07:59:16.432161 IP machine.local.39987 > 192.168.1.254.domain: 53207+ PTR? 102.9.168.192.in-addr.arpa. (44)
07:59:16.453752 IP 192.168.1.254.domain > machine.local.39987: 53207 NXDomain* 0/1/0 (94)
07:59:16.454907 IP machine.local.56180 > 192.168.1.254.domain: 17714+ PTR? 254.1.168.192.in-addr.arpa. (44)
07:59:16.476992 IP 192.168.1.254.domain > machine.local.56180: 17714 NXDomain* 0/1/0 (94)
07:59:16.581902 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 254.1.168.192.in-addr.arpa. (44)
07:59:17.553709 IP machine.local.50639 > certs.opera.com.https: P 4242390538:4242390575(37) ack 1467130214 win 204 <nop,nop,timestamp 596562 168542168>
07:59:17.581909 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 254.1.168.192.in-addr.arpa. (44)
07:59:21.478249 IP machine.local.60010 > 192.168.1.254.domain: 35856+ PTR? 251.0.0.224.in-addr.arpa. (42)
07:59:21.500757 IP 192.168.1.254.domain > machine.local.60010: 35856 NXDomain 0/1/0 (100)
07:59:21.604916 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 251.0.0.224.in-addr.arpa. (42)
07:59:22.605876 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 251.0.0.224.in-addr.arpa. (42)
07:59:22.684842 IP machine.local.47257 > 192.168.1.254.domain: 58100+ A? nu.nl. (23)

[Scharnout]

schaamteloze kick

[GX]

Je kan heel eenvoudig uitproberen of het aan je vmware-modules ligt, schakel het even uit en probeer het dan:

Direct na booten:

sudo /etc/init.d/vmware stop

Daarna browsen, en ons laten weten of het beter ging.

[Verwijderd]

heh, weet je zeker dat dat de volledige tcpdump output was? ik mis namelijk een reply.

[Scharnout]

Verwijderd schreef op donderdag 19 juni 2008 @ 19:16:
heh, weet je zeker dat dat de volledige tcpdump output was? ik mis namelijk een reply.

vmware uitgezet direct na booten en dan is ie redelijk snel en is dit de output (hopelijk volledig)

code:

00:06:50.852967 IP machine.local.45991 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:50.857126 IP machine.local.57557 > 192.168.1.254.domain: 21722+ PTR? 255.9.168.192.in-addr.arpa. (44)
00:06:50.879368 IP 192.168.1.254.domain > machine.local.57557: 21722 NXDomain* 0/1/0 (94)
00:06:50.981548 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 255.9.168.192.in-addr.arpa. (44)
00:06:51.129572 IP machine.local.45991 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:51.404574 IP machine.local.45991 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:51.682268 IP machine.local.47651 > 192.168.1.254.domain: 30213+ A? nu.nl. (23)
00:06:51.704245 IP 192.168.1.254.domain > machine.local.47651: 30213 2/3/3 A 62.69.184.230, A[|domain]
00:06:51.704575 IP machine.local.42710 > 62.69.184.230.www: S 2358109473:2358109473(0) win 5840 <mss 1460,sackOK,timestamp 100474 0,nop,wscale 7>
00:06:51.729988 IP 62.69.184.230.www > machine.local.42710: S 2282370406:2282370406(0) ack 2358109474 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470012 100474,nop,nop,sackOK>
00:06:51.730051 IP machine.local.42710 > 62.69.184.230.www: . ack 1 win 46 <nop,nop,timestamp 100481 362470012>
00:06:51.730176 IP machine.local.42710 > 62.69.184.230.www: P 1:549(548) ack 1 win 46 <nop,nop,timestamp 100481 362470012>
00:06:51.758477 IP 62.69.184.230.www > machine.local.42710: P 1:489(488) ack 549 win 56796 <nop,nop,timestamp 362470015 100481>
00:06:51.758508 IP machine.local.42710 > 62.69.184.230.www: . ack 489 win 54 <nop,nop,timestamp 100488 362470015>
00:06:51.759470 IP 62.69.184.230.www > machine.local.42710: . 489:1937(1448) ack 549 win 56796 <nop,nop,timestamp 362470015 100481>
00:06:51.759482 IP machine.local.42710 > 62.69.184.230.www: . ack 1937 win 77 <nop,nop,timestamp 100488 362470015>
00:06:51.760468 IP 62.69.184.230.www > machine.local.42710: . 1937:3385(1448) ack 549 win 56796 <nop,nop,timestamp 362470015 100481>
00:06:51.760478 IP machine.local.42710 > 62.69.184.230.www: . ack 3385 win 100 <nop,nop,timestamp 100489 362470015>
00:06:51.782896 IP machine.local.42711 > 62.69.184.230.www: S 2354839147:2354839147(0) win 5840 <mss 1460,sackOK,timestamp 100494 0,nop,wscale 7>
00:06:51.783710 IP 62.69.184.230.www > machine.local.42710: . 3385:4833(1448) ack 549 win 56796 <nop,nop,timestamp 362470017 100488>
00:06:51.783730 IP machine.local.42710 > 62.69.184.230.www: . ack 4833 win 122 <nop,nop,timestamp 100494 362470017>
00:06:51.784208 IP 62.69.184.230.www > machine.local.42710: . 4833:6281(1448) ack 549 win 56796 <nop,nop,timestamp 362470017 100488>
00:06:51.784219 IP machine.local.42710 > 62.69.184.230.www: . ack 6281 win 145 <nop,nop,timestamp 100494 362470017>
00:06:51.787210 IP 62.69.184.230.www > machine.local.42710: . 6281:7729(1448) ack 549 win 56796 <nop,nop,timestamp 362470017 100488>
00:06:51.787235 IP machine.local.42710 > 62.69.184.230.www: . ack 7729 win 168 <nop,nop,timestamp 100495 362470017>
00:06:51.787458 IP 62.69.184.230.www > machine.local.42710: . 7729:9177(1448) ack 549 win 56796 <nop,nop,timestamp 362470017 100488>
00:06:51.787475 IP machine.local.42710 > 62.69.184.230.www: . ack 9177 win 190 <nop,nop,timestamp 100495 362470017>
00:06:51.787706 IP 62.69.184.230.www > machine.local.42710: P 9177:10351(1174) ack 549 win 56796 <nop,nop,timestamp 362470017 100489>
00:06:51.787720 IP machine.local.42710 > 62.69.184.230.www: . ack 10351 win 213 <nop,nop,timestamp 100495 362470017>
00:06:51.791920 IP machine.local.42710 > 62.69.184.230.www: P 549:1071(522) ack 10351 win 213 <nop,nop,timestamp 100496 362470017>
00:06:51.807707 IP 62.69.184.230.www > machine.local.42711: S 571261335:571261335(0) ack 2354839148 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470020 100494,nop,nop,sackOK>
00:06:51.807761 IP machine.local.42711 > 62.69.184.230.www: . ack 1 win 46 <nop,nop,timestamp 100500 362470020>
00:06:51.808029 IP machine.local.42711 > 62.69.184.230.www: P 1:536(535) ack 1 win 46 <nop,nop,timestamp 100500 362470020>
00:06:51.820449 IP 62.69.184.230.www > machine.local.42710: P 10351:10853(502) ack 1071 win 56274 <nop,nop,timestamp 362470021 100496>
00:06:51.821191 IP 62.69.184.230.www > machine.local.42710: P 10853:11643(790) ack 1071 win 56274 <nop,nop,timestamp 362470021 100496>
00:06:51.821237 IP machine.local.42710 > 62.69.184.230.www: . ack 11643 win 258 <nop,nop,timestamp 100504 362470021>
00:06:51.836694 IP 62.69.184.230.www > machine.local.42711: P 1:488(487) ack 536 win 56809 <nop,nop,timestamp 362470022 100500>
00:06:51.836756 IP machine.local.42711 > 62.69.184.230.www: . ack 488 win 54 <nop,nop,timestamp 100508 362470022>
00:06:51.837935 IP 62.69.184.230.www > machine.local.42711: . 488:1936(1448) ack 536 win 56809 <nop,nop,timestamp 362470022 100500>
00:06:51.837949 IP machine.local.42711 > 62.69.184.230.www: . ack 1936 win 77 <nop,nop,timestamp 100508 362470022>
00:06:51.838434 IP 62.69.184.230.www > machine.local.42711: P 1936:2998(1062) ack 536 win 56809 <nop,nop,timestamp 362470022 100500>
00:06:51.838448 IP machine.local.42711 > 62.69.184.230.www: . ack 2998 win 100 <nop,nop,timestamp 100508 362470022>
00:06:51.859175 IP machine.local.42710 > 62.69.184.230.www: P 1071:1591(520) ack 11643 win 258 <nop,nop,timestamp 100513 362470021>
00:06:51.887670 IP 62.69.184.230.www > machine.local.42710: P 11643:12145(502) ack 1591 win 55754 <nop,nop,timestamp 362470027 100513>
00:06:51.887715 IP 62.69.184.230.www > machine.local.42710: P 12145:12275(130) ack 1591 win 55754 <nop,nop,timestamp 362470027 100513>
00:06:51.888637 IP machine.local.42710 > 62.69.184.230.www: . ack 12275 win 303 <nop,nop,timestamp 100520 362470027>
00:06:51.892540 IP machine.local.42711 > 62.69.184.230.www: P 536:1062(526) ack 2998 win 100 <nop,nop,timestamp 100521 362470022>
00:06:51.920659 IP 62.69.184.230.www > machine.local.42711: P 2998:3500(502) ack 1062 win 56283 <nop,nop,timestamp 362470031 100521>
00:06:51.920707 IP machine.local.42711 > 62.69.184.230.www: . ack 3500 win 122 <nop,nop,timestamp 100529 362470031>
00:06:51.921145 IP 62.69.184.230.www > machine.local.42711: P 3500:4422(922) ack 1062 win 56283 <nop,nop,timestamp 362470031 100521>
00:06:51.921156 IP machine.local.42711 > 62.69.184.230.www: . ack 4422 win 145 <nop,nop,timestamp 100529 362470031>
00:06:51.927557 IP machine.local.42710 > 62.69.184.230.www: P 1591:2151(560) ack 12275 win 303 <nop,nop,timestamp 100530 362470027>
00:06:51.928937 IP machine.local.42711 > 62.69.184.230.www: P 1062:1627(565) ack 4422 win 145 <nop,nop,timestamp 100530 362470031>
00:06:51.930399 IP machine.local.42712 > 62.69.184.230.www: S 2348208605:2348208605(0) win 5840 <mss 1460,sackOK,timestamp 100531 0,nop,wscale 7>
00:06:51.931803 IP machine.local.42713 > 62.69.184.230.www: S 2349008011:2349008011(0) win 5840 <mss 1460,sackOK,timestamp 100531 0,nop,wscale 7>
00:06:51.933302 IP machine.local.42714 > 62.69.184.230.www: S 2362020854:2362020854(0) win 5840 <mss 1460,sackOK,timestamp 100531 0,nop,wscale 7>
00:06:51.936840 IP machine.local.46050 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:51.956387 IP 62.69.184.230.www > machine.local.42710: P 12275:12700(425) ack 2151 win 55194 <nop,nop,timestamp 362470034 100530>
00:06:51.956630 IP 62.69.184.230.www > machine.local.42710: P 12700:13022(322) ack 2151 win 55194 <nop,nop,timestamp 362470034 100530>
00:06:51.956668 IP machine.local.42710 > 62.69.184.230.www: . ack 13022 win 349 <nop,nop,timestamp 100537 362470034>
00:06:51.962378 IP 62.69.184.230.www > machine.local.42711: P 4422:4847(425) ack 1627 win 55718 <nop,nop,timestamp 362470035 100530>
00:06:51.962629 IP 62.69.184.230.www > machine.local.42711: P 4847:4980(133) ack 1627 win 55718 <nop,nop,timestamp 362470035 100530>
00:06:51.962666 IP machine.local.42711 > 62.69.184.230.www: . ack 4980 win 190 <nop,nop,timestamp 100539 362470035>
00:06:51.963378 IP 62.69.184.230.www > machine.local.42712: S 2976428021:2976428021(0) ack 2348208606 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470035 100531,nop,nop,sackOK>
00:06:51.963400 IP machine.local.42712 > 62.69.184.230.www: . ack 1 win 46 <nop,nop,timestamp 100539 362470035>
00:06:51.963457 IP machine.local.42712 > 62.69.184.230.www: P 1:561(560) ack 1 win 46 <nop,nop,timestamp 100539 362470035>
00:06:51.963629 IP 62.69.184.230.www > machine.local.42713: S 63585268:63585268(0) ack 2349008012 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470035 100531,nop,nop,sackOK>
00:06:51.963644 IP machine.local.42713 > 62.69.184.230.www: . ack 1 win 46 <nop,nop,timestamp 100539 362470035>
00:06:51.963688 IP machine.local.42713 > 62.69.184.230.www: P 1:569(568) ack 1 win 46 <nop,nop,timestamp 100539 362470035>
00:06:51.964377 IP 62.69.184.230.www > machine.local.42714: S 1272769817:1272769817(0) ack 2362020855 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470035 100531,nop,nop,sackOK>
00:06:51.964393 IP machine.local.42714 > 62.69.184.230.www: . ack 1 win 46 <nop,nop,timestamp 100539 362470035>
00:06:51.964433 IP machine.local.42714 > 62.69.184.230.www: P 1:564(563) ack 1 win 46 <nop,nop,timestamp 100539 362470035>
00:06:51.985476 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 255.9.168.192.in-addr.arpa. (44)
00:06:51.994368 IP 62.69.184.230.www > machine.local.42712: P 1:426(425) ack 561 win 56784 <nop,nop,timestamp 362470038 100539>
00:06:51.994420 IP machine.local.42712 > 62.69.184.230.www: . ack 426 win 54 <nop,nop,timestamp 100547 362470038>
00:06:51.994615 IP 62.69.184.230.www > machine.local.42712: P 426:965(539) ack 561 win 56784 <nop,nop,timestamp 362470038 100539>
00:06:51.994635 IP machine.local.42712 > 62.69.184.230.www: . ack 965 win 63 <nop,nop,timestamp 100547 362470038>
00:06:51.999362 IP 62.69.184.230.www > machine.local.42713: P 1:426(425) ack 569 win 56776 <nop,nop,timestamp 362470039 100539>
00:06:51.999380 IP machine.local.42713 > 62.69.184.230.www: . ack 426 win 54 <nop,nop,timestamp 100548 362470039>
00:06:51.999616 IP 62.69.184.230.www > machine.local.42713: P 426:545(119) ack 569 win 56776 <nop,nop,timestamp 362470039 100539>
00:06:51.999627 IP machine.local.42713 > 62.69.184.230.www: . ack 545 win 54 <nop,nop,timestamp 100548 362470039>
00:06:52.005610 IP 62.69.184.230.www > machine.local.42714: P 1:427(426) ack 564 win 56781 <nop,nop,timestamp 362470039 100539>
00:06:52.005629 IP machine.local.42714 > 62.69.184.230.www: . ack 427 win 54 <nop,nop,timestamp 100550 362470039>
00:06:52.006357 IP 62.69.184.230.www > machine.local.42714: P 427:1589(1162) ack 564 win 56781 <nop,nop,timestamp 362470039 100539>
00:06:52.006372 IP machine.local.42714 > 62.69.184.230.www: . ack 1589 win 73 <nop,nop,timestamp 100550 362470039>
00:06:52.209620 IP machine.local.46050 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:52.484555 IP machine.local.46050 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:52.760604 IP machine.local.40484 > 192.168.1.254.domain: 30605+ A? ad.nl.doubleclick.net. (39)
00:06:52.783520 IP 192.168.1.254.domain > machine.local.40484: 30605 3/4/4 CNAME[|domain]
00:06:52.783868 IP machine.local.54749 > frmegaadvip1.doubleclick.net.www: S 2373341785:2373341785(0) win 5840 <mss 1460,sackOK,timestamp 100744 0,nop,wscale 7>
00:06:52.822999 IP frmegaadvip1.doubleclick.net.www > machine.local.54749: S 2085106215:2085106215(0) ack 2373341786 win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 0,nop,nop,sackOK>
00:06:52.823029 IP machine.local.54749 > frmegaadvip1.doubleclick.net.www: . ack 1 win 46 <nop,nop,timestamp 100754 0>
00:06:52.823096 IP machine.local.54749 > frmegaadvip1.doubleclick.net.www: P 1:420(419) ack 1 win 46 <nop,nop,timestamp 100754 0>
00:06:52.864981 IP frmegaadvip1.doubleclick.net.www > machine.local.54749: FP 1:264(263) ack 420 win 65116 <nop,nop,timestamp 793377 100754>
00:06:52.865089 IP machine.local.54749 > frmegaadvip1.doubleclick.net.www: F 420:420(0) ack 265 win 54 <nop,nop,timestamp 100765 793377>
00:06:52.879181 IP machine.local.42710 > 62.69.184.230.www: P 2151:2707(556) ack 13022 win 349 <nop,nop,timestamp 100768 362470034>
00:06:52.879928 IP machine.local.42711 > 62.69.184.230.www: P 1627:2184(557) ack 4980 win 190 <nop,nop,timestamp 100768 362470035>
00:06:52.883169 IP machine.local.54750 > frmegaadvip1.doubleclick.net.www: S 2371928027:2371928027(0) win 5840 <mss 1460,sackOK,timestamp 100769 0,nop,wscale 7>
00:06:52.884971 IP machine.local.42712 > 62.69.184.230.www: P 561:1129(568) ack 965 win 63 <nop,nop,timestamp 100769 362470038>
00:06:52.903215 IP frmegaadvip1.doubleclick.net.www > machine.local.54749: . ack 421 win 65116 <nop,nop,timestamp 793378 100765>
00:06:52.908456 IP 62.69.184.230.www > machine.local.42710: P 13022:13446(424) ack 2707 win 54638 <nop,nop,timestamp 362470129 100768>
00:06:52.908706 IP 62.69.184.230.www > machine.local.42710: P 13446:13491(45) ack 2707 win 54638 <nop,nop,timestamp 362470129 100768>
00:06:52.908735 IP machine.local.42710 > 62.69.184.230.www: . ack 13491 win 371 <nop,nop,timestamp 100775 362470129>
00:06:52.913954 IP 62.69.184.230.www > machine.local.42711: P 4980:5405(425) ack 2184 win 55161 <nop,nop,timestamp 362470130 100768>
00:06:52.914205 IP 62.69.184.230.www > machine.local.42711: P 5405:5568(163) ack 2184 win 55161 <nop,nop,timestamp 362470130 100768>
00:06:52.914225 IP machine.local.42711 > 62.69.184.230.www: . ack 5568 win 235 <nop,nop,timestamp 100777 362470130>
00:06:52.919451 IP 62.69.184.230.www > machine.local.42712: P 965:1392(427) ack 1129 win 56216 <nop,nop,timestamp 362470131 100769>
00:06:52.919462 IP machine.local.42712 > 62.69.184.230.www: . ack 1392 win 71 <nop,nop,timestamp 100778 362470131>
00:06:52.920451 IP 62.69.184.230.www > machine.local.42712: . 1392:2840(1448) ack 1129 win 56216 <nop,nop,timestamp 362470131 100769>
00:06:52.920461 IP machine.local.42712 > 62.69.184.230.www: . ack 2840 win 94 <nop,nop,timestamp 100778 362470131>
00:06:52.921450 IP 62.69.184.230.www > machine.local.42712: . 2840:4288(1448) ack 1129 win 56216 <nop,nop,timestamp 362470131 100769>
00:06:52.921456 IP machine.local.42712 > 62.69.184.230.www: . ack 4288 win 117 <nop,nop,timestamp 100779 362470131>
00:06:52.921462 IP 62.69.184.230.www > machine.local.42712: P 4288:4369(81) ack 1129 win 56216 <nop,nop,timestamp 362470131 100769>
00:06:52.921466 IP machine.local.42712 > 62.69.184.230.www: . ack 4369 win 117 <nop,nop,timestamp 100779 362470131>
00:06:52.928199 IP frmegaadvip1.doubleclick.net.www > machine.local.54750: S 2318370353:2318370353(0) ack 2371928028 win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 0,nop,nop,sackOK>
00:06:52.928213 IP machine.local.54750 > frmegaadvip1.doubleclick.net.www: . ack 1 win 46 <nop,nop,timestamp 100780 0>
00:06:52.928250 IP machine.local.54750 > frmegaadvip1.doubleclick.net.www: P 1:421(420) ack 1 win 46 <nop,nop,timestamp 100780 0>
00:06:52.971433 IP frmegaadvip1.doubleclick.net.www > machine.local.54750: FP 1:454(453) ack 421 win 65115 <nop,nop,timestamp 793378 100780>
00:06:52.971587 IP machine.local.54750 > frmegaadvip1.doubleclick.net.www: F 421:421(0) ack 455 win 54 <nop,nop,timestamp 100791 793378>
00:06:52.977583 IP machine.local.44770 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:06:52.987822 IP machine.local.42717 > 62.69.184.230.www: S 2372542060:2372542060(0) win 5840 <mss 1460,sackOK,timestamp 100795 0,nop,wscale 7>
00:06:53.007916 IP frmegaadvip1.doubleclick.net.www > machine.local.54750: . ack 422 win 65115 <nop,nop,timestamp 793379 100791>
00:06:55.903734 IP machine.local.50358 > 192.168.1.254.domain: 62920+ PTR? 254.1.168.192.in-addr.arpa. (44)
00:07:00.929894 IP machine.local.52368 > 192.168.1.254.domain: 4369+ PTR? 251.0.0.224.in-addr.arpa. (42)
00:07:00.953131 IP 192.168.1.254.domain > machine.local.52368: 4369 NXDomain 0/1/0 (100)
00:07:05.957855 IP machine.local.39914 > 192.168.1.254.domain: 5113+ PTR? 230.184.69.62.in-addr.arpa. (44)
00:07:05.986141 IP 192.168.1.254.domain > machine.local.39914: 5113 NXDomain 0/1/0 (112)
00:07:06.089468 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 230.184.69.62.in-addr.arpa. (44)
00:07:07.093454 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 230.184.69.62.in-addr.arpa. (44)
00:07:11.001106 IP machine.local.60218 > 192.168.1.254.domain: 15048+ PTR? 57.179.62.209.in-addr.arpa. (44)
00:07:11.022898 IP 192.168.1.254.domain > machine.local.60218: 15048 1/4/4 (222)

En dit is het weer met vmnet aan

code:

00:14:13.119418 IP machine.local.55498 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:13.151292 IP machine.local.33291 > 192.168.1.254.domain: 45248+ PTR? 255.9.168.192.in-addr.arpa. (44)
00:14:13.173398 IP 192.168.1.254.domain > machine.local.33291: 45248 NXDomain* 0/1/0 (94)
00:14:13.276692 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 255.9.168.192.in-addr.arpa. (44)
00:14:13.392586 IP machine.local.55498 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:13.667560 IP machine.local.55498 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:14.280645 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 255.9.168.192.in-addr.arpa. (44)
00:14:14.552600 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 276
00:14:14.553590 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 271
00:14:14.554340 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 348
00:14:14.555339 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 340
00:14:14.556340 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 271
00:14:14.557087 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 324
00:14:14.558086 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 356
00:14:14.559085 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 271
00:14:14.559836 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 344
00:14:14.560833 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 338
00:14:14.561833 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 340
00:14:15.600586 IP machine.local.57898 > 192.168.1.254.domain: 19438+ A? nu.nl. (23)
00:14:15.621587 IP 192.168.1.254.domain > machine.local.57898: 19438 2/3/3 A 62.69.179.230, A[|domain]
00:14:15.621811 IP machine.local.42814 > 62.69.179.230.www: S 670376228:670376228(0) win 5840 <mss 1460,sackOK,timestamp 4294928917 0,nop,wscale 7>
00:14:15.647560 IP 62.69.179.230.www > machine.local.42814: S 3238365010:3238365010(0) ack 670376229 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 82984704 4294928917,nop,nop,sackOK>
00:14:15.647621 IP machine.local.42814 > 62.69.179.230.www: . ack 1 win 46 <nop,nop,timestamp 4294928924 82984704>
00:14:15.647708 IP machine.local.42814 > 62.69.179.230.www: P 1:549(548) ack 1 win 46 <nop,nop,timestamp 4294928924 82984704>
00:14:15.678030 IP 62.69.179.230.www > machine.local.42814: P 1:337(336) ack 549 win 56796 <nop,nop,timestamp 82984707 4294928924>
00:14:15.678057 IP machine.local.42814 > 62.69.179.230.www: . ack 337 win 54 <nop,nop,timestamp 4294928931 82984707>
00:14:15.678777 IP 62.69.179.230.www > machine.local.42814: P 337:633(296) ack 549 win 56796 <nop,nop,timestamp 82984707 4294928924>
00:14:15.678789 IP machine.local.42814 > 62.69.179.230.www: . ack 633 win 63 <nop,nop,timestamp 4294928931 82984707>
00:14:15.691083 IP machine.local.51119 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:15.964591 IP machine.local.51119 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:16.240584 IP machine.local.51119 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:16.284675 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 255.9.168.192.in-addr.arpa. (44)
00:14:18.171574 IP machine.local.56472 > 192.168.1.254.domain: 47533+ A? www.nu.nl. (27)
00:14:18.176796 IP machine.local.54140 > 192.168.1.254.domain: 22536+ PTR? 102.9.168.192.in-addr.arpa. (44)
00:14:18.194403 IP 192.168.1.254.domain > machine.local.56472: 47533 2/2/2 CNAME gl.nu.nl., (128)
00:14:18.194623 IP machine.local.45001 > 62.69.184.130.www: S 700698765:700698765(0) win 5840 <mss 1460,sackOK,timestamp 4294929560 0,nop,wscale 7>
00:14:18.199648 IP 192.168.1.254.domain > machine.local.54140: 22536 NXDomain* 0/1/0 (94)
00:14:18.200625 IP machine.local.60055 > 192.168.1.254.domain: 52659+ PTR? 254.1.168.192.in-addr.arpa. (44)
00:14:18.219130 IP 62.69.184.130.www > machine.local.45001: S 3474092662:3474092662(0) ack 700698766 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470937 4294929560,nop,nop,sackOK>
00:14:18.219189 IP machine.local.45001 > 62.69.184.130.www: . ack 1 win 46 <nop,nop,timestamp 4294929566 362470937>
00:14:18.219289 IP machine.local.45001 > 62.69.184.130.www: P 1:727(726) ack 1 win 46 <nop,nop,timestamp 4294929566 362470937>
00:14:18.221372 IP 192.168.1.254.domain > machine.local.60055: 52659 NXDomain* 0/1/0 (94)
00:14:18.249597 IP 62.69.184.130.www > machine.local.45001: P 1:489(488) ack 727 win 56618 <nop,nop,timestamp 362470940 4294929566>
00:14:18.249639 IP machine.local.45001 > 62.69.184.130.www: . ack 489 win 54 <nop,nop,timestamp 4294929574 362470940>
00:14:18.250604 IP 62.69.184.130.www > machine.local.45001: . 489:1937(1448) ack 727 win 56618 <nop,nop,timestamp 362470940 4294929566>
00:14:18.250618 IP machine.local.45001 > 62.69.184.130.www: . ack 1937 win 77 <nop,nop,timestamp 4294929574 362470940>
00:14:18.251093 IP 62.69.184.130.www > machine.local.45001: . 1937:3385(1448) ack 727 win 56618 <nop,nop,timestamp 362470940 4294929566>
00:14:18.251108 IP machine.local.45001 > 62.69.184.130.www: . ack 3385 win 100 <nop,nop,timestamp 4294929574 362470940>
00:14:18.274580 IP 62.69.184.130.www > machine.local.45001: . 3385:4833(1448) ack 727 win 56618 <nop,nop,timestamp 362470943 4294929574>
00:14:18.274628 IP machine.local.45001 > 62.69.184.130.www: . ack 4833 win 122 <nop,nop,timestamp 4294929580 362470943>
00:14:18.275071 IP 62.69.184.130.www > machine.local.45001: . 4833:6281(1448) ack 727 win 56618 <nop,nop,timestamp 362470943 4294929574>
00:14:18.275082 IP machine.local.45001 > 62.69.184.130.www: . ack 6281 win 145 <nop,nop,timestamp 4294929580 362470943>
00:14:18.276070 IP 62.69.184.130.www > machine.local.45001: . 6281:7729(1448) ack 727 win 56618 <nop,nop,timestamp 362470943 4294929574>
00:14:18.276084 IP machine.local.45001 > 62.69.184.130.www: . ack 7729 win 168 <nop,nop,timestamp 4294929581 362470943>
00:14:18.276353 IP machine.local.45002 > 62.69.184.130.www: S 706212533:706212533(0) win 5840 <mss 1460,sackOK,timestamp 4294929581 0,nop,wscale 7>
00:14:18.276570 IP 62.69.184.130.www > machine.local.45001: . 7729:9177(1448) ack 727 win 56618 <nop,nop,timestamp 362470943 4294929574>
00:14:18.276585 IP machine.local.45001 > 62.69.184.130.www: . ack 9177 win 190 <nop,nop,timestamp 4294929581 362470943>
00:14:18.277568 IP 62.69.184.130.www > machine.local.45001: P 9177:10471(1294) ack 727 win 56618 <nop,nop,timestamp 362470943 4294929574>
00:14:18.277586 IP machine.local.45001 > 62.69.184.130.www: . ack 10471 win 213 <nop,nop,timestamp 4294929581 362470943>
00:14:18.284843 IP machine.local.45001 > 62.69.184.130.www: P 727:1431(704) ack 10471 win 213 <nop,nop,timestamp 4294929583 362470943>
00:14:18.300804 IP 62.69.184.130.www > machine.local.45002: S 314600502:314600502(0) ack 706212534 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470946 4294929581,nop,nop,sackOK>
00:14:18.300869 IP machine.local.45002 > 62.69.184.130.www: . ack 1 win 46 <nop,nop,timestamp 4294929587 362470946>
00:14:18.300981 IP machine.local.45002 > 62.69.184.130.www: P 1:718(717) ack 1 win 46 <nop,nop,timestamp 4294929587 362470946>
00:14:18.315287 IP 62.69.184.130.www > machine.local.45001: P 10471:10973(502) ack 1431 win 55914 <nop,nop,timestamp 362470947 4294929583>
00:14:18.315532 IP 62.69.184.130.www > machine.local.45001: P 10973:11763(790) ack 1431 win 55914 <nop,nop,timestamp 362470947 4294929583>
00:14:18.316497 IP machine.local.45001 > 62.69.184.130.www: . ack 11763 win 258 <nop,nop,timestamp 4294929591 362470947>
00:14:18.324641 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 254.1.168.192.in-addr.arpa. (44)
00:14:18.331769 IP 62.69.184.130.www > machine.local.45002: P 1:488(487) ack 718 win 56627 <nop,nop,timestamp 362470949 4294929587>
00:14:18.331808 IP machine.local.45002 > 62.69.184.130.www: . ack 488 win 54 <nop,nop,timestamp 4294929595 362470949>
00:14:18.332766 IP 62.69.184.130.www > machine.local.45002: . 488:1936(1448) ack 718 win 56627 <nop,nop,timestamp 362470949 4294929587>
00:14:18.332784 IP machine.local.45002 > 62.69.184.130.www: . ack 1936 win 77 <nop,nop,timestamp 4294929595 362470949>
00:14:18.333018 IP 62.69.184.130.www > machine.local.45002: P 1936:2998(1062) ack 718 win 56627 <nop,nop,timestamp 362470949 4294929587>
00:14:18.333033 IP machine.local.45002 > 62.69.184.130.www: . ack 2998 win 100 <nop,nop,timestamp 4294929595 362470949>
00:14:18.365208 IP machine.local.45001 > 62.69.184.130.www: P 1431:2133(702) ack 11763 win 258 <nop,nop,timestamp 4294929603 362470947>
00:14:18.394968 IP 62.69.184.130.www > machine.local.45001: P 11763:12265(502) ack 2133 win 55212 <nop,nop,timestamp 362470955 4294929603>
00:14:18.395210 IP 62.69.184.130.www > machine.local.45001: P 12265:12395(130) ack 2133 win 55212 <nop,nop,timestamp 362470955 4294929603>
00:14:18.395259 IP machine.local.45001 > 62.69.184.130.www: . ack 12395 win 303 <nop,nop,timestamp 4294929610 362470955>
00:14:18.405850 IP machine.local.45002 > 62.69.184.130.www: P 718:1426(708) ack 2998 win 100 <nop,nop,timestamp 4294929613 362470949>
00:14:18.436173 IP 62.69.184.130.www > machine.local.45002: P 2998:3500(502) ack 1426 win 55919 <nop,nop,timestamp 362470959 4294929613>
00:14:18.436229 IP machine.local.45002 > 62.69.184.130.www: . ack 3500 win 122 <nop,nop,timestamp 4294929620 362470959>
00:14:18.436920 IP 62.69.184.130.www > machine.local.45002: P 3500:4422(922) ack 1426 win 55919 <nop,nop,timestamp 362470959 4294929613>
00:14:18.436938 IP machine.local.45002 > 62.69.184.130.www: . ack 4422 win 145 <nop,nop,timestamp 4294929621 362470959>
00:14:18.443452 IP machine.local.45001 > 62.69.184.130.www: P 2133:2875(742) ack 12395 win 303 <nop,nop,timestamp 4294929623 362470955>
00:14:18.444752 IP machine.local.45002 > 62.69.184.130.www: P 1426:2173(747) ack 4422 win 145 <nop,nop,timestamp 4294929623 362470959>
00:14:18.446297 IP machine.local.45003 > 62.69.184.130.www: S 711534271:711534271(0) win 5840 <mss 1460,sackOK,timestamp 4294929623 0,nop,wscale 7>
00:14:18.447658 IP machine.local.45004 > 62.69.184.130.www: S 709666502:709666502(0) win 5840 <mss 1460,sackOK,timestamp 4294929624 0,nop,wscale 7>
00:14:18.449094 IP machine.local.45005 > 62.69.184.130.www: S 709233236:709233236(0) win 5840 <mss 1460,sackOK,timestamp 4294929624 0,nop,wscale 7>
00:14:18.452637 IP machine.local.42549 > 192.168.9.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
00:14:18.473389 IP 62.69.184.130.www > machine.local.45001: P 12395:12820(425) ack 2875 win 54470 <nop,nop,timestamp 362470963 4294929623>
00:14:18.473632 IP 62.69.184.130.www > machine.local.45001: P 12820:13142(322) ack 2875 win 54470 <nop,nop,timestamp 362470963 4294929623>
00:14:18.473674 IP machine.local.45001 > 62.69.184.130.www: . ack 13142 win 349 <nop,nop,timestamp 4294929630 362470963>
00:14:18.480377 IP 62.69.184.130.www > machine.local.45002: P 4422:4847(425) ack 2173 win 55172 <nop,nop,timestamp 362470964 4294929623>
00:14:18.480627 IP 62.69.184.130.www > machine.local.45002: P 4847:4980(133) ack 2173 win 55172 <nop,nop,timestamp 362470964 4294929623>
00:14:18.480667 IP machine.local.45002 > 62.69.184.130.www: . ack 4980 win 190 <nop,nop,timestamp 4294929632 362470964>
00:14:18.481377 IP 62.69.184.130.www > machine.local.45004: S 365502039:365502039(0) ack 709666503 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470964 4294929624,nop,nop,sackOK>
00:14:18.481403 IP machine.local.45004 > 62.69.184.130.www: . ack 1 win 46 <nop,nop,timestamp 4294929632 362470964>
00:14:18.481459 IP machine.local.45004 > 62.69.184.130.www: P 1:751(750) ack 1 win 46 <nop,nop,timestamp 4294929632 362470964>
00:14:18.481627 IP 62.69.184.130.www > machine.local.45003: S 313085878:313085878(0) ack 711534272 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470964 4294929623,nop,nop,sackOK>
00:14:18.481643 IP machine.local.45003 > 62.69.184.130.www: . ack 1 win 46 <nop,nop,timestamp 4294929632 362470964>
00:14:18.481682 IP machine.local.45003 > 62.69.184.130.www: P 1:743(742) ack 1 win 46 <nop,nop,timestamp 4294929632 362470964>
00:14:18.483374 IP 62.69.184.130.www > machine.local.45005: S 696248684:696248684(0) ack 709233237 win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 362470964 4294929624,nop,nop,sackOK>
00:14:18.483399 IP machine.local.45005 > 62.69.184.130.www: . ack 1 win 46 <nop,nop,timestamp 4294929632 362470964>
00:14:18.483443 IP machine.local.45005 > 62.69.184.130.www: P 1:746(745) ack 1 win 46 <nop,nop,timestamp 4294929633 362470964>
00:14:18.512851 IP 62.69.184.130.www > machine.local.45004: P 1:426(425) ack 751 win 56594 <nop,nop,timestamp 362470967 4294929632>
00:14:18.512914 IP machine.local.45004 > 62.69.184.130.www: . ack 426 win 54 <nop,nop,timestamp 4294929640 362470967>
00:14:18.512927 IP 62.69.184.130.www > machine.local.45004: P 426:545(119) ack 751 win 56594 <nop,nop,timestamp 362470967 4294929632>
00:14:18.512937 IP machine.local.45004 > 62.69.184.130.www: . ack 545 win 54 <nop,nop,timestamp 4294929640 362470967>
00:14:18.521342 IP 62.69.184.130.www > machine.local.45003: P 1:426(425) ack 743 win 56602 <nop,nop,timestamp 362470968 4294929632>
00:14:18.521398 IP machine.local.45003 > 62.69.184.130.www: . ack 426 win 54 <nop,nop,timestamp 4294929642 362470968>
00:14:18.521836 IP 62.69.184.130.www > machine.local.45003: P 426:965(539) ack 743 win 56602 <nop,nop,timestamp 362470968 4294929632>
00:14:18.521851 IP machine.local.45003 > 62.69.184.130.www: . ack 965 win 63 <nop,nop,timestamp 4294929642 362470968>
00:14:18.527832 IP 62.69.184.130.www > machine.local.45005: P 1:427(426) ack 746 win 56599 <nop,nop,timestamp 362470968 4294929633>
00:14:18.527855 IP machine.local.45005 > 62.69.184.130.www: . ack 427 win 54 <nop,nop,timestamp 4294929644 362470968>
00:14:18.528595 IP machine.local.45005 > 62.69.184.130.www: . ack 1589 win 73 <nop,nop,timestamp 4294929644 362470968>
00:14:23.223979 IP machine.local.58928 > 192.168.1.254.domain: 21402+ PTR? 251.0.0.224.in-addr.arpa. (42)
00:14:23.245628 IP 192.168.1.254.domain > machine.local.58928: 21402 NXDomain 0/1/0 (100)
00:14:28.247915 IP machine.local.44118 > 192.168.1.254.domain: 35778+ PTR? 250.255.255.239.in-addr.arpa. (46)
00:14:28.270627 IP 192.168.1.254.domain > machine.local.44118: 35778 NXDomain 0/1/0 (103)
00:14:28.372648 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 250.255.255.239.in-addr.arpa. (46)
00:14:29.376644 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 250.255.255.239.in-addr.arpa. (46)
00:14:31.376653 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 250.255.255.239.in-addr.arpa. (46)
00:14:33.271802 IP machine.local.42766 > 192.168.1.254.domain: 5231+ PTR? 1.9.168.192.in-addr.arpa. (42)
00:14:33.293625 IP 192.168.1.254.domain > machine.local.42766: 5231 NXDomain* 0/1/0 (92)
00:14:33.396603 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 1.9.168.192.in-addr.arpa. (42)
00:14:38.296182 IP machine.local.38997 > 192.168.1.254.domain: 43842+ PTR? 230.179.69.62.in-addr.arpa. (44)
00:14:38.317875 IP 192.168.1.254.domain > machine.local.38997: 43842 NXDomain 0/1/0 (112)
00:14:38.420635 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 230.179.69.62.in-addr.arpa. (44)
00:14:39.424632 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 230.179.69.62.in-addr.arpa. (44)
00:14:40.438621 IP nf-in-f127.google.com.www > machine.local.45626: F 1337868989:1337868989(0) ack 4051430617 win 203 <nop,nop,timestamp 3534429159 4294920129>
00:14:40.475416 IP machine.local.45626 > nf-in-f127.google.com.www: . ack 1 win 80 <nop,nop,timestamp 4294935131 3534429159>
00:14:40.755820 IP ug-in-f166.google.com.www > machine.local.33818: F 452086678:452086678(0) ack 4047155698 win 251 <nop,nop,timestamp 1983064657 4294920209>
00:14:40.796407 IP machine.local.33818 > ug-in-f166.google.com.www: . ack 1 win 247 <nop,nop,timestamp 4294935211 1983064657>
00:14:41.424633 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 230.179.69.62.in-addr.arpa. (44)
00:14:43.332555 IP machine.local.41665 > 192.168.1.254.domain: 60461+ PTR? 130.184.69.62.in-addr.arpa. (44)
00:14:43.354121 IP 192.168.1.254.domain > machine.local.41665: 60461 NXDomain 0/1/0 (112)
00:14:43.456639 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 130.184.69.62.in-addr.arpa. (44)
00:14:44.460636 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 130.184.69.62.in-addr.arpa. (44)
00:14:46.464656 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? 130.184.69.62.in-addr.arpa. (44)
00:14:48.031088 IP machine.local.33818 > ug-in-f166.google.com.www: F 1:1(0) ack 1 win 247 <nop,nop,timestamp 4294937019 1983064657>
00:14:48.031133 IP machine.local.45626 > nf-in-f127.google.com.www: F 1:1(0) ack 1 win 80 <nop,nop,timestamp 4294937019 3534429159>
00:14:48.055915 IP nf-in-f127.google.com.www > machine.local.45626: . ack 2 win 203 <nop,nop,timestamp 3534436779 4294937019>
00:14:48.056911 IP ug-in-f166.google.com.www > machine.local.33818: . ack 2 win 251 <nop,nop,timestamp 1983071961 4294937019>
00:14:48.381588 IP machine.local.51828 > 192.168.1.254.domain: 43873+ PTR? 127.183.233.64.in-addr.arpa. (45)
00:14:48.404090 IP 192.168.1.254.domain > machine.local.51828: 43873 1/4/4 (216)
00:14:48.404544 IP machine.local.53475 > 192.168.1.254.domain: 65528+ PTR? 166.93.249.66.in-addr.arpa. (44)
00:14:48.425571 IP 192.168.1.254.domain > machine.local.53475: 65528 1/4/4 (215)
00:14:49.672614 IP machine.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)? _pgpkey-hkp._tcp.local. (40)
00:14:54.084717 IP arnostat-ilse.lvs.inter-it.nl.www > machine.local.49524: F 201587066:201587066(0) ack 801374506 win 33304 <nop,nop,timestamp 1205091668 4294931100>
00:14:54.085001 IP machine.local.57921 > 192.168.1.254.domain: 55432+ PTR? 191.56.196.213.in-addr.arpa. (45)
00:14:54.107942 IP 192.168.1.254.domain > machine.local.57921: 55432 1/2/2 (155)
00:14:54.123418 IP machine.local.49524 > arnostat-ilse.lvs.inter-it.nl.www: . ack 1 win 54 <nop,nop,timestamp 4294938543 1205091668>

[ Voor 51% gewijzigd door Scharnout op 20-06-2008 00:16 ]

[Verwijderd]

Zo te zien is het iets met upnp, waar ik niks van af weet.

Je kan kijken in "grep hosts /etc/nsswitch.conf" of 't daar in staat.

[Scharnout]

Verwijderd schreef op vrijdag 20 juni 2008 @ 09:51:
Zo te zien is het iets met upnp, waar ik niks van af weet.

Je kan kijken in "grep hosts /etc/nsswitch.conf" of 't daar in staat.

Maar toch erg vreemd dat het bij vmware meer vertraging oplevert. Of kan ik daar ook dns-en insschakelen?

[backupdevice]

In de vorige versies was IP6 het probleem. Check f fhet forum van ubuntu hoe dit uit te schakelen.

[Scharnout]

backupdevice schreef op vrijdag 20 juni 2008 @ 11:33:
In de vorige versies was IP6 het probleem. Check f fhet forum van ubuntu hoe dit uit te schakelen.

Staat al uit

[Verwijderd]

Scharnout schreef op maandag 16 juni 2008 @ 23:09:
Krijg sterk het vermoeden dat het aan Ubuntu ligt. Ik ga de mods vragen om hem te verplaatsen.

Aanvullende info: Mijn ipv6 staat uit, mijn dsn is het ip van mijn modem en daar staan de dsn's van telfort in, maar nogmaals. Die werken prima op windows installaties

Probeer eens de dns serverts van telfort in de /etc/resolv.conf te zetten...

[Scharnout]

Verwijderd schreef op vrijdag 20 juni 2008 @ 12:50:
[...]

Probeer eens de dns serverts van telfort in de /etc/resolv.conf te zetten...

Dat heb ik ook al een keer gedaan, maar moet ik dan herstarten of networking herstarten, want veel verschil maakte dat niet ...

[gertvdijk]

Tip. Om objectief de tijd te meten voor je een dns response (type A) ontvangt doe het volgende:

code:

dig -t A hostname

Dan vindt je in de output de regel

code:

;; Query time: 8 msec

en dan vaak de tweede keer

code:

;; Query time: 0 msec

omdat het dan gecached is in je lokale dns (bijv je router, als je die de dns laat afhandelen).
Probeer wel hostnames die je nog niet hebt geresolved in de afgelopen dag. Of wat exotische, die niet al miljoenen keer zijn gerequest door de telfort dns.

Wellicht moet je de net-tools package geinstalleerd hebben. Weet niet in welke package dig precies zit.

[ Voor 25% gewijzigd door gertvdijk op 20-06-2008 14:15 ]

[Scharnout]

Verwijderd schreef op vrijdag 20 juni 2008 @ 09:51:
Zo te zien is het iets met upnp, waar ik niks van af weet.

Je kan kijken in "grep hosts /etc/nsswitch.conf" of 't daar in staat.

Dit is daar de output van:

code:

hosts:          files mdns4_minimal [NOTFOUND=return] wins dns mdns4

Als ik die dig optie doe, komt alles ontzettend snel terug

[Verwijderd]

Scharnout schreef op vrijdag 20 juni 2008 @ 17:43:
[...]

Dit is daar de output van:

code:

hosts:          files mdns4_minimal [NOTFOUND=return] wins dns mdns4

Als ik die dig optie doe, komt alles ontzettend snel terug

ik denk dat wins de boosdoener is. Haal die is weg; of zet hem achter dns.

[Scharnout]

Hulde. Kan je me ook nog uitleggen hoe je dat weet of waar ik er wat over kan vinden. Want oplossen is 1, maar ik wil er ook graag wat van leren

[Verwijderd]

Scharnout schreef op vrijdag 20 juni 2008 @ 22:17:
Hulde. Kan je me ook nog uitleggen hoe je dat weet of waar ik er wat over kan vinden. Want oplossen is 1, maar ik wil er ook graag wat van leren

hehe 't was meer een gokje omdat ik niks af weet van upnp. Maar ik zal 't proberen uit te leggen.

Eerst heb ik gekeken wat er zo lang duurde. Bij de tcpdump output staat er een tijd voor hieraan kan je dit zien. Als je meer wilt leren over tcpdump is de man page tcpdump( wel handig.

Hierbij zag ik het volgende staan. Dit leek mij de oorzaak, omdat het veel te lang duurt voor het resolven van een hostname.

code:

00:14:14.552600 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 276
00:14:14.553590 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 271
00:14:14.554340 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 348
00:14:14.555339 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 340
00:14:14.556340 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 271
00:14:14.557087 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 324
00:14:14.558086 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 356
00:14:14.559085 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 271
00:14:14.559836 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 344
00:14:14.560833 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 338
00:14:14.561833 IP 192.168.9.1.1900 > 239.255.255.250.1900: UDP, length 340

Het resolven van een hostname in linux en sommige unices gaat via de functie gethostbyname wat gekoppeld is aan het nss subsysteem. De configuratie van het nss subsysteem staat in /etc/nsswitch.conf. Voor meer informatie over dat subsysteem kan je kijken in de man page nsswitch.conf(5).

En in die configuratie file stond bij jou "wins" wat net zoals upnp een protocol van Microsoft is (waar ik heel erg weinig van af weet). Dus gokte ik er op dat wins ook upnp hostnames resolved.

Ik hoop dat het zo duidelijk is. Zo niet, vraag gerust .

[Scharnout]

Hmmm hoger linuxkunde dus. Wel top dat je het opgelost hebt. En genoeg steekwoorden voor de volgende die het probleem heeft