Thema "Re: Packetverlust seit ca. 23.10" in Archiv_Störungsmeldungen-Internet-TV-Telefon-Kabel

Packetverlust seit ca. 23.10

Sirius-Bo — Thu, 31 Oct 2019 15:04:31 GMT

Guten Tag.

Allgemein Infos:

Red Internet&Phone 1000 cable
Routername: Weiß ich nicht, ist aber der default Vodafone Kabel router der so aussieht Mit: Firmware-Version: AR01.02.037.05_080119_711.PC20.10 und Hardware-Typ & Version: 5

Geschwindigkeit war bis vor ca 1 woche okay, selbst abends noch 600 - 700mbit, seither teilweise am Abend (21:30 Uhr) schonmal nur 40mbit und permanenten extremen packetverlust welcher lags in Spielen und VOIP-Anwendungen verursacht.
Verbindung PC - Router via cat6 LAN kabel direkt (ohne switch oder anderes)
Browser: Chrome aber eig irrelevant hierfür
OS: WIndows 10 1903
Störungshotline hat hierzu tickets aufgemacht welche aber sofort geschlossen wurden. Also quasi nichts gemacht.

Hauptproblem ist weniger die bandbreite als die instabile verbindung, welche dafür sorgt das die Leitung quasi nun unutzbar ist. An dem Hardware setup (PC, LAN kabel, Router) hat sich seit Januar (beginn des Vertrages) nichts geändert. Bisher lief es eig auch ganz gut außer halt mal Abends nur 50% der Leistung, dank Überbuchung.

Hier nun eine Traceroute (PingPlotter) von heute Nachmittag ca 15:30uhr (31.09) auf eine Blizzard EU IP.

Auf vodafone.de:

Auf einen privaten server von mir bei Netcup.de

Wenn ich den Plot während eines spiel laufen lassen decken sich die Lags auch immer zu 100% mit den packetverlust-indicatoren im pingplotter-zeitstreifen.

Speedtest von jetzt: (keine Ahnung wieso die website sagt speed ist zu gering)

~~Meine vermutung:~~

~~Der backbone 145.254.2.179 macht probleme/ist überlastet, aber vllt ist das auch nur eine ICMP begrenzung die dort greift und ich lieg damit doch völlig falsch, reine Vermutung.~~ Gerade gesehen das ich nicht in allen Routes darüber gehe, kann also nicht sein.

Weitere Infos:

Ich hab mal in den Router log geschaut und gefunden das am 30.10 mehrere solcher Einträge zu finden sind:

10/30/2019	23:09:40	
DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=sw_3 MAC=4c:12:65:0a:b0:d3:00:16:44:94:1a:f8:86:dd src=2a02:8109:0d80:ffdc:49e2:c86c:5c8d:a3e2 DST=2a02:8109:0d80:ffdc:4e12:65ff:fe0a:b0d3 LEN=76 TC=0 HOPLIMIT=64 FLOWLBL=547044 PROTO=UDP SPT=51090 DPT=53 LEN=36

Diese beginnen im ca 6:24 morgens und gehen bis um kurz vor Mitternacht in sehr unregelmmäßigen abständen. Seither keine mehr.

Hier einmal die DOCSIS werte vom Router, auch wenn wahrscheinlich nicht unbedingt benötigt:

Währe schön wenn man mir helfen könnte, sodass ich auch in VOIP anwendungen wieder verständlich bin und nicht alle paar Sekunden wie eine Roboter kling und niemanden höre.

Betreff: Packetverlust seit ca. 23.10

Sirius-Bo — Thu, 31 Oct 2019 15:32:35 GMT

Hab vergessen zu erwähnen das die Störungen damit begonnen haben das vor ca 1 woche auf einemal am Abend das Internet komplett weg war und DOCSIS auch als Offline im router Menü angezeigt wurde. Dies war für 2 mal ca 5min innerhalb einer halben Stunde der Fall.

Seither hab ich den Router auch fast täglich neugestartet was aber auch nicht wirklich was gebracht hat.

Betreff: Packetverlust seit ca. 23.10

Sirius-Bo — Thu, 31 Oct 2019 17:04:20 GMT

Update:

Nach weiteren rumsuchen hier im Forum bin ich zum schluss gekommen das die Traceroutes falsch sind, bzw Packetverlust aus dem falschen grund anzeigen. Die roten markierungen in Zeitverlauf des Plottings sind aber weiterhin korrekt und zeigen auftretende lags, da hier wohl einfach alle daten kurz verloren gehen.

Ich gehe nun davon aus das ich unter dem selben Problem wie die Personen in diesem thread hier leide (router update von vor 2 wochen blockt gewisse UDP daten). Besonders weil heute um 16:47 wieder solch ein UDP flooding geloggt wurde.

Bei bedarf kann ich gern meinen kompletten routerlog, welcher erst seit dem 21.10.2019 neue einträge aufweißt, davor zuletzt 2018, via PN schicken.

Betreff: Packetverlust seit ca. 23.10

Sirius-Bo — Thu, 31 Oct 2019 19:51:11 GMT

Update die zweite:

Hatte gerade das Glück das Wireshark am mitzeichen war während der Vodafone router der Meinung war, das mein Computer (sonst waren es bisher im andere Geräte im Haushalt) am UDP flooden ist.

Im kompletten Zeitraum (ca 15 min mitschnitt) wurden gerade einmal 6907 UDP packete versendet (0.3% des kompletten traffics des Computers in dem Zeitraum).

1403 hiervon waren DNS anfragen an den Router (da er aktuell DNS-server ist).

Dies sind natürlich lächerlich kleine Werte die weit von flooding entfernt sind.

Mir ist wirklich nicht begreiflich wieso diese Logs auftauchen und paralell dazu (leider nicht passend zu den logs) massiv packete vom router verworfen werden. Und das nicht nur bei mir wie man dem Forum entnehmen kann.

Hoffe das Vodafone sich hierzu meldet, da ich mit sowas an der Hotline 0 chance hab. Die leute da empfehlen ja immernoch das man den Router an und aus schalten soll, nur damit man den Kunden los wird, da dann natürlich auch das Telefonat weg ist.

Betreff: Packetverlust seit ca. 23.10

Sirius-Bo — Fri, 01 Nov 2019 10:00:30 GMT

Update drei:

Mir wurde gestern von der Hotline eine IPv4 adresse zugewiesen, was der versuch war die packetverlsut rate in den griff zu bekommen.

Dies hat zunächst geholfen, aber nachts um 2 -3 uhr gabs dann wieder massivste lags und mirco-verbindungs aussetzer.

Außerdem find ich in den logs nun folgendes:

11/01/2019 03:48:10 DoS Attack - LAND AttackIN=erouter0 OUT= MAC= src=77.20.10.176 DST=224.0.0.22 LEN=40 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 MARK=0x144

Dort wird als quelle meine neue IPv4 angegeben, was ja meinen Arris Voadfone router entspricht und als destination die 224.0.0.22 multicast IP.

Läuft da aktuell irgendein router im Vodafone netz amok und routet pakete absolut falsch und flodded unsere router von außen? Sodass die logs flooding anzeigen aber aus der falschen quelle?

Bin mit meinen Latein am Ende und würde nun endlich einmal gern hilfe erhalten, da die Leute an der Hotline von sowas ja auch keine Ahnung haben und beim wort "routerlog" schon genervt sind und auflegen.

Hier noch einmal plotts von heute nacht zu der fraglichen Zeit.

Wenn es mal gerade nicht Lag (100% loss kann ignoriert werden, dort gibt es einfach keine Antwort)

Kurz nach einem lagspike bzw mirco-aussetzter.

Zwischen ca 22uhr bis 1uhr waren die plotts absolut sauber und es gab keinerlei lags. Die plots hier sind j etzt von kurz nach 3 morgens.

An überlastung des Netztes sollte es ja zu dieser Zeit nicht liegen, auch wenn mein Verteiler (laut hotline) im schnitt bei 80%+ Auslastung im Tagesmittelwert liegt.

Re: Packetverlust seit ca. 23.10

Manu — Fri, 01 Nov 2019 13:22:14 GMT

Hallo Sirius-Bo,

ich schau mir den Anschluss gern mal an.

Schickst Du mir bitte Deinen Namen, Adresse, Geburtsdatum und Kundennummer in einer Privatnachricht?

Sag mir dann bitte wieder hier Bescheid, wenn die PN raus ist.

Viele Grüße, Manu

Betreff: Packetverlust seit ca. 23.10

Sora90 — Fri, 01 Nov 2019 13:39:14 GMT

Dem schließe ich mich an. Gleicher Router, gleiche Probleme, allerdings habe ich das 400er Paket.

Wie auch der Threadersteller habe ich keine Probleme mit der Leistung der Leitung sondern eher mit der Konsistenz. Ständige Lagspikes und teilweise Ausfälle machen es mir schwer irgendeine Internetaktivität ohne Probleme durchzuführen.

Re: Packetverlust seit ca. 23.10

Sora90 — Fri, 01 Nov 2019 14:17:59 GMT

@Manu

Habe dir jetzt auch mal eine PN geschickt, da bei mir die selbe Problematik vorliegt.

Re: Packetverlust seit ca. 23.10

Sirius-Bo — Fri, 01 Nov 2019 16:21:15 GMT

@Manu

PN mit den Daten ist an dich raus.

Re: Packetverlust seit ca. 23.10

Neecross — Sun, 03 Nov 2019 21:08:11 GMT

Hab leider auch genau das selbe Problem mit den selben Router

Re: Packetverlust seit ca. 23.10

Manu — Mon, 04 Nov 2019 12:53:55 GMT

Hallo Sirius-Bo,

danke für die Daten.

Wir haben mit der neuen Software anscheinend ein kleines Problem, was diese Attacken erkennt. Die Kollegen arbeiten schon fieberhaft daran, das zu fixen. Ich habe eine Meldung für Dich dazu gegeben. Du wirst per SMS benachrichtigt.

Kurzzeitig soll ein Stromreset das beheben, aber leider nur kurzzeitig.

Viele Grüße, Manu

Re: Packetverlust seit ca. 23.10

Sirius-Bo — Mon, 04 Nov 2019 14:11:39 GMT

Dann noch einmal von mir hier der Vorschlag, da es sich scheinbar (und wie durch dich und somit seitens Vodafone bestätigt) um einen Vodafone-seitigen bug handelt, hierzu doch einmal einen Sticky thread einzurichten. Schließlich ist bei einem Router Firmware problem ja sicherlich nicht nur ein Kunde betroffen.

Ein sticky würde hier die Kommunikation vereinfachen, da ihr da einfach reinschreibt wie das problem zu erkennen ist und das es bereits bekannt ist und der fix sobald es geht ausgerollt wird.

Dazu noch ein paar Statusupdates (falls sich der fix verzögert oder wenn er dann endlich da ist) und man fühlt sich als Kunde direkt besser informiert und aufgehoben. Zumindest wäre das bei mir der Fall.

Re: Packetverlust seit ca. 23.10

ErikC — Mon, 04 Nov 2019 20:38:59 GMT

Hallo Manu,

ist genau so bei mir auch. Habe Sie eine Nachricht geschickt.

VG Erik

Re: Packetverlust seit ca. 23.10

Tobias — Tue, 05 Nov 2019 20:15:36 GMT

Hey,

es gibt nun einen Sticky Beitrag, wir können so was nicht direkt kommunizieren wenns nicht klar ist, was es ist. Aber, nun ists ja da findest Du dann Updates.

Tobias

Re: Packetverlust seit ca. 23.10

Scheneba — Sun, 29 Dec 2019 12:27:56 GMT

Hallo, zusammen, gibt es jetzt schon eine Lösung zu dem Problem?.

Ich habe seit dem Firmware update die gleichen Probleme und vom Telefonsupport leider keine Lösung erhalten.

Bei Klick auf den Sticky Beitrag kommt die Meldung "Zugriff verweigert".

Vielen Dank.

Re: Packetverlust seit ca. 23.10

Sirius-Bo — Mon, 30 Dec 2019 00:40:33 GMT

@Scheneba schrieb:
Hallo, zusammen, gibt es jetzt schon eine Lösung zu dem Problem?.

Ich habe seit dem Firmware update die gleichen Probleme und vom Telefonsupport leider keine Lösung erhalten.

Bei Klick auf den Sticky Beitrag kommt die Meldung "Zugriff verweigert".

Vielen Dank.

Telefon support kannst du absolut vergessen. Da sitzen nur leute die für mindestlohn (wenn überhaupt) die Kunden so gut es geht abwimmeln.

Hab genau das selbe Problem wie du (hab den Thread hier ja aufgemacht) und es war durch einen Firmware rollback kurzzeitig gefixt (für ca 2 wochen, mitte November) seit anfang Dezember ist dann wieder die neue buggy firmware drauf und habe nur lags.

Firewall an oder ausschalten (zustand ändern) hilft für ca eine Stunde. Dann wieder für eine Stunde der andere Zustand.

Hatte mich dann nochmal an die mods hier im Forum im rahmen von weiteren debug informationen gewandt und man sagte mir die alte firmware kommt wieder. Das ist jetzt auch schon wieder wochen her und nun bin ich zur Lösung "Bridge mode" übergegangen.

Hab jetzt meine alte FritzBox wieder als Router aktiviert und nutzt nun diese, auch wenn so "nur" knapp 400mbit drin sind, mit "Internet via LAN".

Dafür jetzt seit über einer Woche absolut Lagfrei. Ohne Vodafone auch nur einen Euro mehr in den Rachen zu werfen für so einen "service" 😄

Re: Packetverlust seit ca. 23.10

Scheneba — Tue, 14 Jan 2020 17:54:00 GMT

Okay, vielen Dank für die Info, dann muss ich mir woll auch einen Ersatzrouter besorgen

Re: Packetverlust seit ca. 23.10

Claudia — Wed, 15 Jan 2020 14:42:29 GMT

Hallo Scheneba,

Du kannst zu Deinem Anliegen auch einen eigenen Thread erstellen, orientiere Dich dazu bitte am Beitrag Wie poste ich eine Störung.

Sirius-Bo, welche Firmware ist bei Deinem Modem aktuell drauf?

Viele Grüße,

Claudia

Re: Packetverlust seit ca. 23.10

Sirius-Bo — Fri, 24 Jan 2020 22:31:50 GMT

@Claudia schrieb:
Hallo Scheneba,

Du kannst zu Deinem Anliegen auch einen eigenen Thread erstellen, orientiere Dich dazu bitte am Beitrag Wie poste ich eine Störung.

Sirius-Bo, welche Firmware ist bei Deinem Modem aktuell drauf?

Viele Grüße,
Claudia

Kann ich aktuell nicht sagen, da der Arris router sich seit dem 23.12.2019 im Bridge mode befindet und ich somit keinen Zugriff mehr auf das Webinterface habe. Am 21.12 war es jedenfalls noch die 01.02.037.06.EURO.PC20

Aber da es seit der Sekunde wo meine 11 Jahre alte FritzBox das routing übernommen hat 0 (Null) lags und probleme gab und das jetzt schon konstant über einen Monat lang, werde ich das ganze sicher nicht zurückstellen nur um zu schauen welche firmware auf dem Arris kiste jetzt tot rumliegt.

Scheint ja nicht sonderlich wichtig zu sein oder genug leute zu betreffen, wenn das ganze jetzt schon ein Quartal lang läuft.