Dotaz: Padající připojení k internetu

[eL Bunda]

Zdravím,

poslední dobou se mi čím dál častěji stává, že se mi z ničeho nic přestanou načítat stránky v prohlížeči (někdy se ovšem nějaký obsah zobrazí, ale rychlost načítání je asi jako při vytáčeném připojení).

Nefunguje ani např. emerge --sync. Problém mám na stávajícím aktualizovaném Gentoo, vyskytoval se ale aj na Archlinuxu. Příkaz ping ale funguje normálně s odezvou cca. 20 ms.

Zkoušel jsem připojení přes kabel i přes Wi-Fi, problém se objevuje u obou. Mám notebook Ideapad Z570, stáří 2,5 roku.

Díval jsem se na výpis dmesg i do /var/log/wicd, nikde nebyla vypsaná žádná chyba.

Ještě dodám, že ve stejnou dobu bývá doma v provozu druhé PC s Win XP, kde se problém neobjevil ani jednou.

Řekl bych, že problém se začal objevovat s verzí jádra cca. 3.10, nejsem si ale jistý, jestli je v tom nějaká spojitost. Jediné spolehlivé řešení je restart celého systému, je ale dost otravné restartovat NTB cca. co třetí den (notebook nevypínám, na noc ho vždy uspím).

Nenapadá prosím někoho, kde by mohl být zakopaný pes?

Díky za jakékoliv rady.

Odpovědi

[Jendа]

Já chápu, že už s tím jsem asi otravný, ale jako vždycky doporučím při problému sniffnout, co se tam děje (třeba Wiresharkem).

[eL Bunda]

Díky za tip, mrknu na to.

[lertimir]

Nejsi. Dělám to samé. Když to není nějaká triviální chyba v konfigurácích, tak první je zjistit co se na síti "kruci" děje. Manipulovat konfiguráky "jen tak" když to nefunguje tak něco změníme a třeba to začne fungovat. Je jak léčení pomocí pouštění žilou, místo vyšetření krve, nalezení příčin a skutečným léčením.

[eL Bunda]

Příloha:

• log.pcapng (49596 bytů)

Takže včera jsem přijel ze školy domů. Celý týden nic, ale před chvilkou se to podrbalo znova. Wireshark píše

Destination unreachable (Port unreachable)

Všechno je to v souvislosti s portem 51413.

Neví tedy prosím někdo, kde by tam chyba mohla být? Pro úplnost dávám do přílohy celý log z Wiresharku.

[Olaf]

Není to tak čistě náhodou torrentí port? Některé routery nebo switche mají problém s torrenty, nakonec to končí chybou na takovém prvku a internetové spojení se přeruší. Prdel je, že to většinou dělá jen přes WiFi; pokud je klientské PC připojeno kabelem, je to OK.

[eL Bunda]

Taky mě napadlo, že by mi mohl ISP nějakým způsobem blokovat připojení, když budu používat torrent. Jenomže mě to jednou odpojilo i když jsem torrent client spuštěný neměl.

Docela rád bych se aj podíval na nastavení toho routeru, jenomže ISP k jeho nastavení neposkytuje přístup, prostě "Tuhle krabičku připojte do zásuvky, sem připojte jeden kabel, sem druhý kabel." a je vymalované.

Jinak je to router TP-LINK TL-R402M.

[lertimir]

Ty máš doma krabičku, ke které nemáš přístup? proboha co je to za ISP? V každém případě bych otestoval jak kvalitní heslo pro uživatele admin si tedy ISP zvolil.

[Jendа]

V každém případě bych otestoval jak kvalitní heslo pro uživatele admin si tedy ISP zvolil.

A pokud ne, tak bych tam nainstaloval rootkit (v nejhorším přímým zápisek do flashky na desce) a počkal, až se přihlásí :).

[lertimir]

nmapem ockenovat porty na krabičce. Zkusit telnet a ssh. To také mají často zapnuté. (nebo koupit jiný ADSL modem na který jde OpenWRT/DDWRT.)

[eL Bunda]

Fyzický přístup k ní samozřejmě mám, k jejímu nastavení se ale nedostanu. Nedaří se mi ani dostat na přihlašovací stránku toho routeru.

Když zadám do prohlížeče adresu 192.168.1.1, která je napsaná na spodní straně routeru, vyskočí "Firefox can't establish a connection to the server at 192.168.1.1.". Na ping ta adresa ale odpovídá.

[JanM]

Ty máš doma krabičku, ke které nemáš přístup? proboha co je to za ISP?

Q: Jaký je z pohledu zákazníka rozdíl mezi krabičkou u ISP a krabičkou doma?

A: Ve spotřebě elekřiny. Tu doma platíte vy.

To je snad preferované řešení, ne? Za kvalitu připojení odpovídá ISP až do domu. Jestli si chcete "hrát", kupte si vlastní router. Nebo se s ISP domluvte na přímém přístupu do jeho krabičky a podepište "revers".

[tumba]

Navíc TP-LINKy mají už z výroby backdoora . Pozor na ně.

[Jendа]

Problém je v tom, že backdoor je úplně ve všech routerech. Jaký router bys doporučil?

[Petr Šobáň]

Nejnovější FW to řeší (u TP-LINKU) pokud samozřejmě je vydán, na staré se už nové nevydávají.

[Petr Šobáň]

Teď jsem se díval na ten TP-LINK TL-R402M na stránkách výrobce je pouze starý FW v kterém může být díra.

Skusil bych se domluvit s ISP a koupil si svůj router - nějaký kvalitnější třeba zase ten TP-LINK, a ať ti poskytne co máš nastavit na wan rozhraní.

Třeba bych bral tento TL-WDR4300 mám ho a je to OK, když nepotřebuješ wifi můžeš ji nechat vypnutou, má to 1G porty takže lan je rychlá nejnovější FW má nějaké záplaty v bezpečnosti viz: "Fixed some vulnerabilities and improved security" a když ti originál FW nebude vyhovovat můžeš použít OpenWRT.

Router Model	TP-LINK TL-WDR3600/4300/4310
Firmware Version	OpenWrt Attitude Adjustment 12.09 / LuCI 0.11.1 Release (0.11.1)
Kernel Version	3.3.8
Local Time	Mon Apr 7 11:00:05 2014
Uptime	48d 7h 45m 32s
Load Average	0.09, 0.10, 0.06

[eL Bunda]

Ten TL-WDR4300 je trošku dražší sranda. Na Wi-Fi máme doma D-Link DIR600, je ale jenom připojený jako switch k tomu TP-LINKu.

Mám pocit, že už jednou jsem se snažil s providerem domluvit, jestli by něšlo mít jenom ten D-Link, tehdy mi řekli, že to možné není a dál už jsem to neřešil.

[Jendа]

Já mám MR3220 za pětikilo (s OpenWRT samozřejmě) a spokojenost.

[Peter Golis]

Pekný router. Aký rýchly prenos to má v prípade pripojenia USB diskov do routra a zdieľania cez CIFS, a aký silný to má zdroj?

Mám totižto nejaké externé USB3 disky a zdroj v mojej starej rachotine používanej ako NAS už nestíha. Aspoň pri práci s 1T USB3 2.5 Inch diskom, a vyťažení CPU sa mi to občas resetne.

[ZAH]

Spíš mi to připadá jako nějaký problém s restartem sítě po uspání. Nejprve bych zkusil restartovat pouze síťové připojení,

[eL Bunda]

Tímhle to podle mě nebude. Stává se to náhodně, mnohdy zrovna když něco dělám v prohlížeči. Prostě se najednou přestanou načítat stránky.

Restartovat Wicd jsem samozřejmě zkoušel, nepomohlo.

[Peter Golis]

Len taká drobnosť. Nie je v zmluve dodatok o pripojení jedného jediného počítača? Alebo, nejedná sa o preťaženie routeru? Alebo, negeneruje v čase výpadku príliš vysoký prietok dát ten druhý počítač? Alebo, nemajú obidva počítače rovnakú MAC adresu?

[eL Bunda]

Nie je v zmluve dodatok o pripojení jedného jediného počítača?

Nic takového jsem tam nenašel ani o ničem nevím.

Alebo, nejedná sa o preťaženie routeru?

Nevím, jakým způsobem by se to dali zjistit, do nastavení toho routeru totiž nemám přístup. Když byl ale zároveň puštěný stolní komp, nikdo si nestěžoval, že by bylo připojení nějaké pomalé. Navíc na tom stolním kompu běží jenom prohlížeč nebo na něm brácha hraje.

Alebo, nemajú obidva počítače rovnakú MAC adresu?

MAC adresu nikdo neměnil, síťové karty jsou každá od jiného výrobce, takže kolize MAC adres to určitě není. IP adresy přiděluje router přes DHCP, takže v tom by taky neměl být problém.

[Peter Golis]

U nás na SK boli kedysi dba bežné dôvody kôli ktorému sa diali podobné veci:

• Človek zahltil router cez torrent alebo inú podobnú službu, občas za to mohol vírus alebo iná kompromitácia počítača.
• v zmluve bolo povolené pripojenie iba jedného počítača, a tak si ľudia klonovali MAC trošku nešťastným spôsobom. Toto už ale s príchodom smartphone a podobných hračiek zmizlo z všeobecných podmienok.

To len ako vysvetlenie k tej mojej pôvodnej otázke.

[jas]

Ja by som to tipoval na viacero subezne beziacich dhcp klientov/wpa_suppliclant procesov.

Vtedy sa stava, ze to niekedy ide a niekedy nie -- par bytov obcas prejde.

Inak, pri tom pingu moze byt odozva 20 ms, ale co packet loss?

[eL Bunda]

Inak, pri tom pingu moze byt odozva 20 ms, ale co packet loss?

Toho čísla jsem si ani nevšímal. Když jsem pingoval, na všechny pakety doletěla odpověď. Takže packet loss 0.

Ja by som to tipoval na viacero subezne beziacich dhcp klientov/wpa_suppliclant procesov.

Tohle se mi stávalo, když jsem testoval netctl v Archu. netctl prostě někde nechával wpa_supplicant viset a při reconnectu spustil další proces. I když teďka používám Wicd, tak na to pro jistotu mrknu, až budu doma. Díky za tip.

[Olaf]

Jak jsem psal, měl jsem podobný problém při používání torrentu. Ale fakt netuším, jak jsem to vyřešil. Dělalo to pouze na jednom jediném netbooku, ostatní jely OK. Každopádně pokud ISP neumožní pitomý přístup k routeru, pohrozil bych odchodem. Netuším, proč by si klient nemohl nastavit tak jednoduchý router. Chápu, že v případě venkovních AP musí mít ISP jakýsi přístup, aby nastavil to a tamto při změnách v síti (na retranslaci), ale pokud jde o kabel či co to máte, tak nevidím důvod.

A pak je jedno zkušební řešení, připojit do LAN portu další router a všechny PC obsluhovat přes něj (vlastní DHCP apod.). Router od ISP bude obsluhovat jen jeden přístroj (pokud by šlo o problém s více zařízeními). Nespadne-li to, můžete se od takového pozorování odrazit.

[Olaf]

Jo a ještě jedna věc. Gentoo má systemd? Já v openSUSE restartuju síť jako su, service network restart, když nastane nějaký problém apod.

[eL Bunda]

Gentoo má systemd?

Nemá. Právěže nemá. Aspoň teda ne "by default". Právě kvůli systemd jsem opustil Arch. Nelíbí se mi ten styl, že je všechno sdrátované dohromady a funguje to jako celek. Vím, že to nejspíš přínáší určité výhody, které by jinak byly těžko proveditelné, ale člověk přichází o možnost vyměnit jednu část za druhou, která třeba líp plní jeho požadavky.

A teď mě za to prosím neukamenujte.

[pavlix]

Gentoo má systemd?

Má jako možnost, zkoušel jsem ho spustit, ale nefungovalo mi to. Ve kterém balíku je v opensuse příkaz service? Je to balík initsrcripts jako na fedoře?

[pavlix]

Akorát pozor, samotná instalace systemd (ani ne jeho spuštění) mi rozbila libvirt.

[lertimir]

openSUSE má service v baliku aaa_base.

[pavlix]

Pak by skoro bylo záhodno to nějak sjednotit...

[lertimir]

Ten balík vypadá jako "různé"

rpm -ql aaa_base 
/etc/bash.bashrc
/etc/csh.cshrc
/etc/csh.login
/etc/hushlogins
/etc/init.d/powerfail
/etc/inputrc
/etc/mailcap
/etc/mime.types
/etc/profile
/etc/profile.d/alljava.csh
/etc/profile.d/alljava.sh
/etc/profile.d/csh.ssh
/etc/profile.d/csh.utf8
/etc/profile.d/lang.csh
/etc/profile.d/lang.sh
/etc/profile.d/profile.csh
/etc/profile.d/profile.sh
/etc/profile.d/sh.ssh
/etc/profile.d/sh.utf8
/etc/profile.d/xdg-environment.csh
/etc/profile.d/xdg-environment.sh
/etc/rc.splash
/etc/rc.status
/etc/shells
/etc/sysctl.conf
/etc/ttytype
/lib/aaa_base
/lib/aaa_base/convert_sysctl                                                                                        
/lib/mkinitrd                                                                                                       
/lib/mkinitrd/scripts                                                                                               
/lib/mkinitrd/scripts/boot-mtab.sh
/run/utmp
/sbin/chkconfig
/sbin/refresh_initrd
/sbin/service
/sbin/smart_agetty
/usr/bin/ChangeSymlinks
/usr/bin/chkconfig
/usr/bin/filesize
/usr/bin/get_kernel_version
/usr/bin/mkinfodir
/usr/bin/old
/usr/bin/rpmlocate
/usr/bin/safe-rm
/usr/bin/safe-rmdir
/usr/bin/setJava
/usr/lib/restricted/bin/hostname
/usr/lib/sysctl.d/50-default.conf
/usr/sbin/Check
/usr/sbin/refresh_initrd
/usr/sbin/service
/usr/sbin/smart_agetty
/usr/sbin/sysconf_addword
/usr/share/doc/packages/aaa_base
/usr/share/doc/packages/aaa_base/COPYING
/usr/share/man/man1/smart_agetty.1.gz
/usr/share/man/man5/defaultdomain.5.gz
/usr/share/man/man8/chkconfig.8.gz
/usr/share/man/man8/safe-rm.8.gz
/usr/share/man/man8/safe-rmdir.8.gz
/usr/share/man/man8/service.8.gz
/var/adm/fillup-templates/group.aaa_base
/var/adm/fillup-templates/gshadow.aaa_base
/var/adm/fillup-templates/passwd.aaa_base
/var/adm/fillup-templates/shadow.aaa_base
/var/adm/fillup-templates/sysconfig.backup
/var/adm/fillup-templates/sysconfig.boot
/var/adm/fillup-templates/sysconfig.clock
/var/adm/fillup-templates/sysconfig.cron
/var/adm/fillup-templates/sysconfig.language
/var/adm/fillup-templates/sysconfig.news
/var/adm/fillup-templates/sysconfig.proxy
/var/adm/fillup-templates/sysconfig.shutdown
/var/adm/fillup-templates/sysconfig.windowmanager
/var/log/btmp
/var/log/faillog
/var/log/lastlog
/var/log/wtmp

[Lol Phirae]

Ten balík vypadá jako "různé"

Bože, co to je za bordel?

[pavlix]

A to jsem si myslel, že je ve fedoře bordel :D.