Enorm hoog dataverbruik

[RedPas]

Hoi,

sinds de laatse paar maanden heb ik een enorm hoog dataverbruik.

12/06 - 11/07
Totaal verbruik: 698,26 GB
Laatste update op 13/06/2020 - 09:50

Vorige maand had ik 3T download op 5 dagen
De maand daarvoor had ik een 400GB totaal
En de maand daarvoor was terug boven de 3TB

En nu zou ik sinds middernacht tot nu al een 333GB gedownload hebben?

Ik heb internet van Telenet, netwerk bestaat uit een USG4pro, een paar switches, in totaal een 45 clienten,
6 ip cam's die niet naar buiten kunnen, een HPE microserver voor Unifi Video, een backup server, 1 Xbox one,
1 smart TV, 1 desktop , 2 laptops,
6 raspberry's, 3 Iphones, 1 Ipad en nog 2 tablets voor de kids,
dan wat ESP's

Als ik kijk naar de log in Unifi zie ik nergens een gebruiker met zo een hoog dataverbruik,
maar toch zie ik dat er



Unifi is een mooi systeem, maar totaal onbruikbaar om iets uit te spitten...


Zoals je kan zien is er al een dikke 700GB data via de WAN, maar nergens verder terug te vinden waar data naar toe gaat?

Ik heb nog pfSense doos staan wat ik niet gebruik, nu toch aan het overwegen om de USG uit dienst te halen en pfSense in de plaats te zetten.

Iemand dat meer ziet dan ik? Of die weet wat ik nog kan doen?

Alvast bedankt

[ Voor 3% gewijzigd door RedPas op 13-06-2020 11:26 ]

[DukeBox]

Kan het zijn dat je veel loop back / gerouteerd vlan verkeer hebt en dat ook wordt meegeteld als wan ?

[ Voor 9% gewijzigd door DukeBox op 13-06-2020 11:33 ]

[aawe mwan]

Weet je waarvoor die gebruiker FORZA dient?
Met 7GB in een paar uur maakt die een goed begin voor 3TB per maand.

Het lijkt of je internet constant vol bezet is. Merk je zelf dat je internet "traag" is? Het zal niet een 4K streaming apparaat zijn dat je vergeten bent uit te zetten, het lijkt eerder op downloaden vanuit een nieuwsgroep of zo.

[RedPas]

Dat kan.

Maar hoe verklaar ik dan mn telemeter verbruik?

[De Nelis]

De Xbox One download ook wanneer deze uit staat automatisch updates voor games en software (zijn ook meerdere GB's per stuk vaak). Als je die er tijdelijk tussenuit haalt merk je dan een verschil?

[RedPas]

Forza is mijn laptop, en internet is toch niet merkbaar traag.
4K streaming doen we hier niet, en de kids zijn niet thuis, dus veel minder gebruikers online.

[aawe mwan]

Dan is het toch duidelijk:
je laptop is dingen van het internet aan het downloaden, op momenten dat jij hem niet gebruikt.
___

Overigens: wat een bedroevend slecht overzicht maken ze daar bij Telenet.
Met veel puzzelen, kon ik ontdekken dat het gaat om 365 GB/dag op 2020-06-12.
De bovenste twee balken zijn dan waarschijnlijk het totaal van je factuurperiode.

[RedPas]

Ik zou echt niet weten wat mn laptop zou downloaden?
Als ik op het moment van groot verbruik kijk naar mn taakbeheer en dan naar netwerk zie ik maar een 4Mps

[De Nelis]

nevermind...

[ Voor 89% gewijzigd door De Nelis op 13-06-2020 12:13 ]

[Mijzelf]

De lijst van clients, zijn dat alleen de clients die nu online zijn? Kan het een client zijn die alleen tijdelijk online is en veel download.

Verder, wat is dat voor lijst? DHCP clients? Zou het iets met een static IP kunnen zijn wat daardoor buiten de statistiek valt?

Telt de Unify voor WAN verkeer ook pakketje mee die worden gedropt? Wat als iets/iemand een stroom UDP pakketjes stuurt?

Kun je met wireshark meeluisteren aan de WAN kant? Als volgens lijst de totale download iets van 10GB is, en WAN doet 700GB, dan moet het leeuwendeel van de data uit 'zwarte materie' bestaan. Door de pakketjes te bekijken krijg je mogelijk een aanwijzing.

[RedPas]

Ja up en download zijn gecombineerd, lekker handig he.

De UVC-G3-PRO is een camera en netwerkverkeer dervan is een 5mbps

Het gaat echt in pieken, van 0kbps tot over de 400Mbs

[mash_man02]

RedPas schreef op zaterdag 13 juni 2020 @ 12:02:
Ik zou echt niet weten wat mn laptop zou downloaden?
Als ik op het moment van groot verbruik kijk naar mn taakbeheer en dan naar netwerk zie ik maar een 4Mps

Als ik nu op mijn laptop kijk zie ik nagenoeg 0kpbs, dus 4Mbps is is 400Kb/ps X60 seconden =24Mb per minuut =1,4Gb per uur = 33,6Gb per dag.

[aawe mwan]

RedPas schreef op zaterdag 13 juni 2020 @ 12:02:
Ik zou echt niet weten wat mn laptop zou downloaden?
Als ik op het moment van groot verbruik kijk naar mn taakbeheer en dan naar netwerk zie ik maar een 4Mps

4Mbps in rust is best veel, er zijn mensen met een internetaansluiting die zo snel nog niet eens is.
(net nog even gekeken: op mijn computer kwam de afgelopen minuut de meter niet boven 0,006 Mbps)

Heb je misschien onbewust malware op je laptop geïnstalleerd, die bijvoorbeeld gebruikt wordt om clickfraude te plegen via jouw internetaansluiting?

[ Voor 8% gewijzigd door aawe mwan op 13-06-2020 13:02 ]

[sypie]

In het dashboard van de USG Pro: kijk eens bij de statistieken. Daar kun je de grootverbruiker er in ieder geval uitvissen.

[RedPas]

[RedPas]

huh? komt van mijn Iphone???? Nu begrijp ik er niets meer van

[DukeBox]

Misschien een sync die blijft 'loopen' ?

[De Nelis]

RedPas schreef op zaterdag 13 juni 2020 @ 13:13:
[Afbeelding]

[Afbeelding]

icloud backup? Staat de hotspot wellicht aan en iemand op die manier gebruik aan het maken van apple Tv streaming of iets dergelijks?

[ Voor 21% gewijzigd door De Nelis op 13-06-2020 14:09 ]

[RedPas]

icloud backup onwaarschijnlijk.... sinds 00u00 deze nacht tot nu een dikke 350Gig? Iphone is maar een 64Gig
En volgens Unifi is het download, dus icloudbackup zou upload moeten zijn

Ondertussen pfSense aangesloten, denk dat dit wat duidelijker zal zijn dan.
Maar zal me nog wat moeten inleren, nog niet zo goed op de hoogte van pfSense

[Hackus]

@RedPas iPhone streaming is er aangegeven. iPad problemen met resolven

[DukeBox]

Hackus schreef op zaterdag 13 juni 2020 @ 14:13:
@RedPas iPhone streaming is er aangegeven. iPad problemen met resolven

Maar meeste data valt onder onbekend.

[RedPas]

ja idd... serieus minpunt van unifi. statistieken en logs kan je eigenlijk niks mee doen.
Hoop da ze dit in de toekomst veranderen

En sinds een kleine 2uur is alles terug normaal, geen pieken meer

[aawe mwan]

Als je last hebt van malware, dan is het zelfs heel waarschijnlijk dat er geen overvloedig dataverkeer is op momenten dat jij in de buurt bent van de computer, want malware is ontworpen om niet op te vallen.

Gebruik je op je laptop en op je telefoon dezelfde browser?

Ik zie dat je veel Raspberry Pi's hebt, gebruik je toevallig ook een Pi-hole of anders een adblocker?

[ Voor 39% gewijzigd door aawe mwan op 13-06-2020 15:41 ]

[RedPas]

Ja 1 van Pi's is een Pihole

[sypie]

In het balkje van de onderste statistieken kun je zien dat het oranje deel heel groot is. Sociale netwerken... Toevallig veel insta aanstaan? Facebook op je telefoon?

Je weet in ieder geval dat je iets met je telefoon moet doen... Ding al eens een herstart gegeven?

[RedPas]

Update,
sinds gisterenmiddag tot deze middag weer al bijna 800Gig download.
Teller staat nu op bijna 1,6T sinds 12/06
Zoals ik nu kan zien op de statistieken van Unifi dat idd mn telefoon veel data pakt, 1,2T aan Facebook????
maar ik doe er weinig mee, gebruik enkel maar Facebook, geen insta, netflix of andere streaming.


Heb nu mn USG buiten dienst gezet, en pfSense in dienst

Heb nu verschillende VLAN's aangemaakt zodat ik verkeer beter kan volgen

[Illusion]

Zit je iphone bijna vol? Kan zijn dat hij een softwareupdate probeert te downloaden, en die steeds wordt afgebroken ivm opslagruimte.

[RedPas]

Nee, 26Gig vrij en is up to date

[xh3adshotx]

Is je iPhone ook merkbaar trager/sneller leeg? Wat gebeurt er als je de iPhone eens een tijdje op mobiele data zet? Houd het verbruik dan op? Loopt het mobiele verbruik erg op?

Edit: je zou eens met Fiddler/Charles Proxy kunnen kijken waar al die requests heen gaan.

[ Voor 21% gewijzigd door xh3adshotx op 14-06-2020 15:09 ]

[Anoniem: 316512]

RedPas schreef op zondag 14 juni 2020 @ 14:53:
Update,
sinds gisterenmiddag tot deze middag weer al bijna 800Gig download.
Teller staat nu op bijna 1,6T sinds 12/06
Zoals ik nu kan zien op de statistieken van Unifi dat idd mn telefoon veel data pakt, 1,2T aan Facebook????
maar ik doe er weinig mee, gebruik enkel maar Facebook, geen insta, netflix of andere streaming.


Heb nu mn USG buiten dienst gezet, en pfSense in dienst

Heb nu verschillende VLAN's aangemaakt zodat ik verkeer beter kan volgen

Je kan op je iPhone zien wat je zoal doet qua verbruik. Heb je dat ook al eens bekeken? Onder Settings -> Mobile Data staat wellicht wat meer informatie.

[aawe mwan]

Dus jouw telefoon is de hele dag en zonder dat jij zelf weet wat het is, bezig om zeer grote hoeveelheden data van Instagram en Facebook te downloaden?

Dat klinkt toch wel heel erg als het plegen van clickfraude met videofilmpjes.

[RedPas]

aawe mwan schreef op zondag 14 juni 2020 @ 15:18:
Dus jouw telefoon is de hele dag en zonder dat jij zelf weet wat het is, bezig om zeer grote hoeveelheden data van Instagram en Facebook te downloaden?

Dat klinkt toch wel heel erg als het plegen van clickfraude met videofilmpjes.

Clickfraude? Met Iphone? hoe kan ik dat weten?

[Anoniem: 691473]

Gewoon lekker je iPhone deels backuppen en opnieuw instellen? Kan nooit kwaad lijkt mij.

[sypie]

Gooi de facebook app eens van je telefoon. Daarmee kom je er snel genoeg achter of het die app is druk bezig is.

[RedPas]

Update,

deze nacht wifi van iphone uitgezet, 0,0 gedownload , ook niks verbruikt van mobiele data.

Nu als expirement de optie verversen op achtergrond uitgezet en wifi weer aan voor vannacht.

Nu ben ik wat aan het spelen met pfSense, is veel uitgebreider en duidelijker dan de USG.
Deze kan ik toch tussen modem en USG zetten? In bridge ofzo? Of ernaast? Heb meerdere publieke IP adressen beschikbaar.
Had het idee om de USG terug online te zetten omdat ik redelijk wat Unifi apparatuur heb en er komt nog een 10G fiber en een 48 port non PoE switch bij, daar alle netwerken in te maken,
1: managment,
2: Main
3: Camera
4: Kids
5: IoT
6: Gasten
dan de USG gebruiken om adressen uit te delen en de maar de pfSense als gateway gebruiken.

Zeg ik nu iets heel dom? Alle tips zijn welkom