Dotaz: Uzivatel v LAN sposobuje extremne vysoku latenciu

[Patrik Uhrak]

Zdravim vsetkych.

Mame 20Mbit/4Mbit pripojenie k internetu. V domacnosti mame router Netgear WGR614 . Pripajaju sa k nemu dva pocitace po kabli a ostatne zariadenia /laptopy, telefon/ cez wifi, celkovo asi 6 zariadeni. Velakrat sa stane, ze ak je jeden konkretny klient pripojeny, latencie su neskutocne okolo 2 sekund. Zistil to velmi jednoducho, cez web rozhranie k administracii routru som vypol wifi a okamzite prakticky sa latencia vratila k normalu k cca 20ms. No samotna wifi nie je pricinou, pretoze ked ten konkretny laptop nebol pripojeny ale dalsi ano, tak vsetko islo opat v poriadku. Ale nasledne sa zas objavili problemy s latenciou a pozrem a opat je tam. Problem je tiez, ze aj ked mu to bolo povedane a vysvetlene, nie je ochotny to pochopit. Dovod prozaicky a to ego. On totiz pracoval pre jednu firmu a robil nieco so sietami a ja nie, takze nemam skratka narok. Preto by som bol rad, ak by niekto toto mohol potvrdit, ci nieco taketo sa moze diat. Resp. ako ziskat co najviac info, co za sarapatu robi a ze to robi prave on. Nie je v administracii routru moznost ziskat logy o prenesenych datach a podobne. Ale napr. ci je mozne uz len toto:

 

Restartol som router, po presne 10 minutach su pripojeny 3 klienti:

Wifi > 1 klient, prave ten dotycny

Ethernet > 2 klienti

 

Statistika za tych 10 minut od restartu:

.                                               TX packets                   RX packets                  TX B/s                   RX B/s

Wifi >                                       111489                        117018                        94778                   96864

Ethernet >                                6987                             8477                            2093                     1084

 

A mimochodom tvrdi, ze nic nestahuje, ziadny torrent, stream. Ale tie cisla pre wifi su aj podla mojho sedliackeho mozgu viac nez nezdrave. Rozmyslal som nad dakym bordelom v systeme, ze ma, bezi mu tam XP. Alebo mozno driver alebo ....

 

Tu je este ping www.google.com :

--- www.l.google.com ping statistics ---
1066 packets transmitted, 1018 received, +2 errors, 4% packet loss, time 2082070ms
rtt min/avg/max/mdev = 15.717/1229.851/2034.460/337.971 ms, pipe 3

 

A byva to podstatne horsie, dakedy aj cez 40% stratenych paketov a ping cez 2000ms. Pomaly sa takto dostavame do stadia, ze osobne by to bolo rychlejsie a istejsie.

Dakujem velmi pekne za kazdu odpoved.

---

---

Odpovědi

[Max]

Tipnul bych si, že chlapec má nejspíše zavirovaný PC.
Zdar Max

[wifinista]

Monitoruješ traffic jednotlivých zařízení v síti?
U wXP to snad jde přes CTRL+ALT+DEL, projeď mu PC nějakym aktuálnim antivirem, antispywarem a nastav mu tam firewall.
Možná by to mohl být také špatný FW toho routeru, zkus se podívat po novějším.

[Jendа]

iftop, Wireshark nebo něco podobného a podívat se, co je to za traffic. Tipuji, že na plné koule uploaduje a modem to nestíhá. Více info:

http://lartc.org/howto/lartc.qdisc.classless.html#AEN747

Jinak bych si tipnul, že to všechen upload bude na destination port 25 různých serverů .

[vencour]

Shrnu předcházející odpovědi: při vyšším zatížení ethernet zlobí, do toho wifi routeru se můžeš místo modemu připojit s nějakým počítačem a pak na něm pozorovat, co na Tebe půjde z LANky, pokud tam má někdo breberky, měl bys vidět jeho zdrojovou IP adresu, že to od něj jde.

[Patrik Uhrak]

Dakujem velmi pekne za kazdu jednu odpoved.

Skusam nmap, ked sa objavuju problemy, co za porty ma pootvarane, ale tam nic nie je. Ja ked mam spusteneho torrent klienta, ukaze mi port a k tomu sluzbu, pre ktory je otvoreny. Idem skusit updatnut ten firmware a pozriem sa aj po ethereal a iftop a uvidime, ci nieco najdem zaujimaveho. Co sa tyka toho zavirenia, je to dospely clovek a nemozem tam len prist a mu nieco robit so systemom, hlavne ked jeho ego je nieco nedotknutelne.

S tou radou, co si spomenul. Skusim aj to zrejme, ked ziadny iny nastroj nezaberie.

[Jendа]

Co sa tyka toho zavirenia, je to dospely clovek a nemozem tam len prist a mu nieco robit so systemom, hlavne ked jeho ego je nieco nedotknutelne.

Když se potvrdí, že posílá spamy, vynadej mu a zahazuj mu pakety s dport 25.

[Max]

Tím si nepomůžeš. To už se mi taky jednou stalo. Problém je v tom, že router máš většinou až za AP, nebo i když to nastavíš přímo na AP, tak takový svinský vir je schopný to AP zpomalit, je to takový malý DOS útok.
Řešením by pak bylo, kdyby byl na druhé straně client, na který by byl přístup a na něm by se to zakázalo, tím by se nevytěžovala wifina. A nebo daný PC odvirovat :).
Zdar Max

[vencour]

I když má onen člověk ego, jeho činy zasahují do svobody ostatních. K věci: nmap apod. mi přijde na nic, stačí i tcpdump, kdybys měl notebook se dvěma síťovkama, udělej si bridge a jen propouštěj provoz z wifiny na dsl/kdovíjakej router, pokud nemáš na tý wifině zaplej nat, mělo by být jasně vidět, odkud pochází provoz. Pak jen můžeš říci panu Ego ... vidíte, provoz jde. Teď u vás vypnu wifi, provoz nejde, povolim wifi, zase breberky. To vaše Ego škodí nám všem ...

[Patrik Uhrak]

Takze nakoniec uspesne vyriesene. Som sa s nim este raz porozpraval, poukazoval mu, co tu sposobuje. Tvrdil, ze pravidelne si system skenuje antivirom a pouziva firewall a neviem co este. Kazdopadne, po instalacii Ubuntu na jeho stroj ide vsetko opat skvelo. Latencia okolo 20 ms, ziadne stratene pakety. Takze mozno ten AV ci firewall nie je az tak vynimocny, ci cely ten system, skratka to je jedno, podstatne ze to uz ide. Takze dakujem vsetkym za pomoc.

[Lubos Kopecky]

koukni se jak daleko sedi od AP, kolik zdi ma mezi a nasledne se podivej na jeho laptopu na silu signalu - pokud ho ma spatnej, tak se posila hrozny mnozstvi opravnych paketu, ktery tu sit zahltej; overeni, ze je to oprabdu slabym signalem, je jednoduchy - jakmile to nastane, vezmi jeho laptop a prines ho co nejblize k AP, vse by se melo vratit do normalu a sit by mela prestat byt zasekana...