@Home knalt andermans verkeer mijn modem op?

[m-m]

Ik heb dus @Home en ineens in mijn internet buitengewoon traag (~ 2 kb/s).. Ik kickstart iptraf eens even en ik zie dat @Home ineens allemaal meuk via mijn bak routeert ofzo?

code:

┌modem-339.wolf.dialup.pol.co.uk:1627        >       2        80 --A-   eth0  │
│└cc92787-a.harli1.fr.home.nl:3510            =       0         0 ----   eth0  │
│┌pc3-lutn1-5-cust216.lutn.cable.n:3077       >       2        80 --A-   eth0  │
│└cc287393-a.wolve1.fr.home.nl:1452           =       0         0 ----   eth0  │
│┌66-189-243-153-pc.beau.sc.charte:1214       >       2      1104 --A-   eth0  │
│└cc108887-a.wolve1.fr.home.nl:21049          =       0         0 ----   eth0  │
┌217.81.37.137:3957                          >       1        40 --A-   eth0  │
│└213.51.136.94:4662                          =       0         0 ----   eth0  │
│┌193-236-ADSL.red.retevision.es:3141         >       2       104 --A-   eth0  │
│└cc75153-a.frane1.fr.home.nl:1214            =       0         0 ----   eth0  │
│┌207.46.108.49:1863                          >       1       203 -PA-   eth0  │
│└213.51.211.33:2982                          =       0         0 ----   eth0  │
│┌213.73.232.86:1150                          >       1        40 --A-   eth0  │
│└213.51.136.14:3263                          =       0         0 ----   eth0  │
│┌pD9E4D4B1.dip.t-dialin.net:4662             >       2        92 --A-   eth0  │
│└cc178804-a.frane1.fr.home.nl:32869          =       0         0 ----   eth0  │

al die shit staat er dus normaal niet... ik vat er niks van

hoewel de ascii door dat pauperige react verneukt wordt en niet goed duidelijk is zijn het dus verbindingen tussen @Home IP's (friesland vooral) en andere ip's zoals t-dialin.net klanten... voornamelijk e-donkey en kazaa-meuk.

[ Voor 12% gewijzigd door m-m op 28-11-2002 20:11 ]

[kleefding]

kijk eens onder netwerkomgeving, zie je daar meerdere pc's staan

[Verwijderd]

aarg het is hier in iedergeval retesloom nog nooit zon zaad verbinding gehad

[kleefding]

waar ik nu zit is het altijd snel (de enige op het kassie) met @home

ff ontopic, heb je kazaa, of een ander p2p-progje aanstaan, dan kan het wezen dat je die verbindingen daar ziet. Toch?

[ Voor 48% gewijzigd door kleefding op 28-11-2002 20:21 ]

[Verwijderd]

lijkt wel of je gehackt bent

[m-m]

kleefding schreef op 28 november 2002 @ 20:12:
kijk eens onder netwerkomgeving, zie je daar meerdere pc's staan

tis een linuxbak... zonder samba

internet is trouwens in het hele dorp bagger nu... van 4 verschillende mensen gehoord... en ook daar knippert het modem overuren

[ Voor 28% gewijzigd door m-m op 28-11-2002 20:26 ]

[Verwijderd]

Yeps, @home is stront traag vandaag.

[Verwijderd]

kleefding schreef op 28 november 2002 @ 20:19:
waar ik nu zit is het altijd snel (de enige op het kassie) met @home

Dat is toch totaal niet interressant voor voor de topic starter?

Het zou me wat zijn als iedereen in een problemen topic zou zeggen dat het bij heb wel werkt...situaties zijn zelden gelijk.

[Verwijderd]

hmm, ik heb ook @home, en woon ook in friesland, en idd @home is vandaag zo sloom als maar kan....

weet niet waar jij woont, maar een maat van mij heeft ook precies hetzelfde probleem, ook in friesland....

btw; dat IPTRAF, hoe run je dat??? zal ook wel eens kijken, maar heb win2000, en bij uitvoeren pakt ie dat niet iig...

of is dat een standalone proggie???

vertel ff, en ik zal ook ff checken

[Verwijderd]

uh 1 installeer linux, en install dan iptraf en typ dan pas iptraf in dan krijg je dat

[m-m]

ok het posten van die vorige post duurde letterlijk 5 minuten voor het luktte...
iptraf is een progje voor linux dat je netwerk monitort en zegt welke connecties dr openstaan enzo... sniffer ook....

Maar goed, ik hou het ff op deze post voor nu, want dit is echt niet te doen. @Home helldesk is natuurlijk overvol nu dus dat gaat m ook niet worde

[kleefding]

Verwijderd schreef op 28 November 2002 @ 20:23:


btw; dat IPTRAF, hoe run je dat??? zal ook wel eens kijken, maar heb win2000, en bij uitvoeren pakt ie dat niet iig...

hij draait linux


maar in markelo en enter (twente) is er niets aan de hand en gaat @home zoals gewoonlijk als een speer
maar in enter en markelo

[Pc123]

Weet je zeker dat je geen trojan op je computer hebt staan?

[Janoz]

Ik denk niet dat dit iets met @home te maken heeft of dat zij er ook maar iets aan kunnen doen. Waarschijnlijk heeft het meer te maken met:
1 p2p progje (Kazaa?).
2 trojan.
3 foute server instellingen.
4 gehackte server.

[Verwijderd]

haha, wel grappig dat er in 1x een aantal mensen zijn die allemaal @home hebben, en ook nog eens traag internet hebben he...

niet echt een zinnige opmerking of wel???

[kleefding]

Verwijderd schreef op 28 november 2002 @ 20:31:
haha, wel grappig dat er in 1x een aantal mensen zijn die allemaal @home hebben, en ook nog eens traag internet hebben he...

niet echt een zinnige opmerking of wel???

ik heb 2x @home, in het plaatsje enter, en in het plaatsje markelo, en in beide gevallen geen problemen. ik zou dus zeggen dat het een softwareprobleempje is, zoals de man in het rood al zei

[m-m]

Janoz schreef op 28 november 2002 @ 20:31:
Ik denk niet dat dit iets met @home te maken heeft of dat zij er ook maar iets aan kunnen doen. Waarschijnlijk heeft het meer te maken met:
1 p2p progje (Kazaa?). <- nope.. heb alles uit de hub getrokken maar verkeer bleef.
2 trojan. <- zou dit niet verklaren
3 foute server instellingen. <- keurig net DHCP, niks veranderd
4 gehackte server. <- mogelijk, maar ook niet logisch

het prob ligt volgens mij wel bij @Home... het hele dorp heeft dr last van (ik weet 4* mensen die nu ook praktisch offline zitten in t dorp. Volgens mij heeft @Home een hele domme fout bij een belangrijke noordelijke router gemaakt.
Het is trouwens een beetje golvend... 2 minuten goed en dan weer een tijd niet te doen. erg raar.

_{*=Moartn, Gurth, mx, epco (en Quorne die in deze thread postte en ook int dorp woont)}

[ Voor 15% gewijzigd door m-m op 28-11-2002 20:39 ]

[kleefding]

misschien zijn ze weer aan het kutten met een node ofzo, hebben ze hier een tijdje geleden ook al gedaan, maar toen had ik wel eerst een mailtje gehad

[m-m]

Voor de sceptici nog wat tcpdump output:

21:05:58.656517 adsl-81-7-121-50.takas.lt.4662 > cc101674-a.frane1.fr.home.nl.1928: S 12427112:12427112(0) ack 976182595 win 64800 <mss 1440,nop,nop,sackOK> (DF)
21:06:00.259621 d103202.upc-d.chello.nl.1049 > cc142334-a.harli1.fr.home.nl.5100: P 3696:3704( ack 956801 win 8248 (DF)
21:06:00.301662 1Cust168.tnt12.stk3.swe.da.uu.net.1389 > cc191807-a.wolve1.fr.home.nl.1214: . ack 2869660186 win 9112 (DF)
21:06:11.322545 truncated-ip - 1374 bytes missing!a213.136.9.184.deploy.akamaitechnologies.com.www > cc70656-a.frane1.fr.home.nl.1656: P 750575055:750576515(1460) ack 6147746 win 32120 (DF)
21:06:11.330735 cc184047-a.raalt1.ov.home.nl.2824 > cc177312-a.harli1.fr.home.nl.1214: udp 17

21:06:43.037112 send04.skybooster.net.56729 > cc77157-a.leek1.gr.home.nl.1214: . ack 1856390846 win 63712 <nop,nop,timestamp 2015127711 9933,nop,nop,[|tcp]> (DF)
21:07:07.311137 truncated-ip - 61 bytes missing!sof.jolt.co.uk.28970 > cc120617-a.leek1.gr.home.nl.28901: udp 79
21:07:13.983149 truncated-ip - 175 bytes missing!62-80-115-200.ngz-datacenter.net.27015 > cc111572-a.wolve1.fr.home.nl.27005: udp 193
21:08:02.007118 truncated-ip - 79 bytes missing!irc.platonium.com.6667 > cc134909-a.leek1.gr.home.nl.61069: P 855151063:855151148(85) ack 66760350 win 28247 (DF)
21:08:02.015530 truncated-ip - 3 bytes missing!mail2.st.hanze.nl.pop3 > cc70659-a.frane1.fr.home.nl.52132: P 2109089794:2109089803(9) ack 3661129118 win 6113 (DF

[ Voor 15% gewijzigd door m-m op 28-11-2002 21:08 ]

[RedHat]

Heb ik ook gehad, zelfs als ik de pc uithad zat m'n modem dik te downen enzo. Bleek dat er data naar m'n modem gestuurd werden (pakketjes) die ik dan weer moest versturen oid
Na een maand hield het op.

[Moartn]

Same story here... Ook in eelde... Allemaal meuk via tcpdump... Allemaal verkeer voor andere dorpen wat bij mij binnenkomt...

[Verwijderd]

Jeps, hieronder in friesland ook allemaal problemen. Laatste tijd is het slecht gesteld met @home.

[Pc123]

Het is niet alleen vervelend maar ook zeer gevaarlijk!!! Het zou kunnen dat jouw e-mails langs iemand anders z'n modem komen en voor hem met de juiste software te lezen zouden zijn. Dat moet je niet hebben als je vertrouwelijke berichten verstuurt.

[Verwijderd]

LOL woon jij in eelde???

[Fish]

Pc123 schreef op 28 November 2002 @ 21:53:
Het is niet alleen vervelend maar ook zeer gevaarlijk!!! Het zou kunnen dat jouw e-mails langs iemand anders z'n modem komen en voor hem met de juiste software te lezen zouden zijn. Dat moet je niet hebben als je vertrouwelijke berichten verstuurt.

Ben jij geheim agent ofzo dan ...

james bond 007
shaken not sturred

[TD-er]

Mijn eerste reactie is dat de IP-adressen weer overhoop liggen en dat er mogelijk mensen in de buurt zitten met hetzelfde IP-adres.
@home heeft in het verleden wel vaker dit soort zaken door elkaar gehaald.
Ik zou zeggen, zoek even uit wat je IP is en bel iemand op met een internet verbinding en laat deze proberen je bak te pingen. Haal tijdens het pingen je kabel modem los van je PC (netwerkkabeltje eruit) en vraag of het nog steeds te pingen is.
Probeer ook even of je IP-adres naar je cc-naam wijst en andersom.

edit:

Geen probleem hier, was een typefout

Waarschijnlijk hebben alleen de mensen die recentelijk gereboot hebben hier last van.

[ Voor 19% gewijzigd door TD-er op 28-11-2002 23:52 . Reden: typefoutje, zou tot verwarring kunnen leiden. ]

[Ronnie_T]

Het lijkt dus wel een storing te zijn aan de kant van @home. Mensen met postcode 84xx en 88xx kunnen er last van hebben, symptomen: webpagina's nagenoeg onbereikbaar (mogelijk @home DNS probleem), packetloss tussen de 5%-10% en relatief hoge pingtijden

[Occy74]

fish schreef op 28 November 2002 @ 23:36:
[...]


Ben jij geheim agent ofzo dan ...

james bond 007
shaken not sturred

stirred

[Bergen]

Heb je niet een nieuwe IP-adres gekregen wat nog op de KaZaA- en andere servers bekend is?

[m-m]

Pc123 schreef op 28 November 2002 @ 21:53:
Het is niet alleen vervelend maar ook zeer gevaarlijk!!! Het zou kunnen dat jouw e-mails langs iemand anders z'n modem komen en voor hem met de juiste software te lezen zouden zijn. Dat moet je niet hebben als je vertrouwelijke berichten verstuurt.

dat gebeurde dus ook...


Btw:
Tis net een halfuur ofzo opgelost... Ik heb vanochtend 45 min met @Home aan de lijn gezeten... Uiteindelijk bleek het dus idd zo te zijn dat Leek, Franeker, Harlingen en Gorredijk via Eelde geroute zaten. Daardoor liep hier het netwerk compleet vol, en was het dus ook in die regio's traag als de tering. Moest van de 2elijns ff mn tcpdump-logje mailen, die heeft m weer doorgestuurd naar 't NOC en toen is het uiteindelijk gefixt

[4POX]

Kan dit iets te maken hebben met het feit dat ik nu al een week lang een datastroom van 40 KB/s ontvang op mijn w2k server bakje. Ik kan met netstat -n niet ontdekken wat voor soort verbinding het zijn en de helpdesk van @home gaf alleen het advies om een firewall te nemen.

Ik wordt nu een beetje wanhopig omdat het toch 40 KB/s wat al een week lang loopt. Wat dus al 23 gigabyte is wat ik voor jan lul heb ontvangen.

Misschien kan ik wel wat meer onderzoek er naar plegen. Wie weet hoe ik onder w2k kan zien wat voor verbindingen mijn server allemaal heeft. Of moet ik hier voor gebruik maken van een util/tool ?

[m-m]

4POX schreef op 29 November 2002 @ 13:31:
Kan dit iets te maken hebben met het feit dat ik nu al een week lang een datastroom van 40 KB/s ontvang op mijn w2k server bakje. Ik kan met netstat -n niet ontdekken wat voor soort verbinding het zijn en de helpdesk van @home gaf alleen het advies om een firewall te nemen.

zou kunnen.. maar hier was het wel ff wat meer dan 40 kb/s......

Ik wordt nu een beetje wanhopig omdat het toch 40 KB/s wat al een week lang loopt. Wat dus al 23 gigabyte is wat ik voor jan lul heb ontvangen.

ook leuk voor de FUP

Misschien kan ik wel wat meer onderzoek er naar plegen. Wie weet hoe ik onder w2k kan zien wat voor verbindingen mijn server allemaal heeft. Of moet ik hier voor gebruik maken van een util/tool ?

probeer etherreal es?

[Fish]

iris is ook mooie analyser