Strano utilizzo di banda con Fastweb

[oslinux]

Ciao a tutti, premetto che sono un utente fastweb fibra ottica vecchio contratto, con l'HAG Pirelli AGE-RF
Spero di aver scelto il forum giusto, ero indeciso tra qui e informatica.

Ho una domanda semplice che nasce da ore di analisi della mia rete che da qualche mese sta subendo forti rallentamenti periodici, fino a blocchi totali.

E' normale che eseguendo tcpdump su l'unico dispositivo connesso all'hag di fastweb trovo centinaia e centinaia di pacchetti indirizzati ad un indirizzo IP della mia stessa subnet Fastweb ma non appartenente all'unico dispositivo di cui sopra?

Mi spiego meglio, se connetto all'hag un unico dispositivo (Linux) ottiene, per esempio, l'ip 10.11.12.13
Eseguendo TCPDUMP nei momenti in cui avverto dei rallentamenti, trovo un sacco di pacchetti destinati a 10.11.12.45 oltre che quelli destinati a 10.11.12.13

Per fastweb, il problema è del mio router, per me i conti non tornano.

Aggiungo che inviando un ping all'ip straniero, improvvisamente i pacchetti smettono di arrivarmi, come se instradando il ping il router fastweb si accorgesse che la macchina non sta qui.

Grazie dell'assistenza.

Luca

[pasciok]

Premetto che io sono abbonato fastweb ma in rame.Solo che potrebbe essere che data la natura della rete fastweb,nella tua zona,diciamo altri 253 ipotetici utenti vengono gestiti da un hub che alla fine fa apparire ad un utente esterno un solo IP.
Se in mezzo a quelli c'è un PC con problemi,il mondo esterno ti vede come un "problema"
A me è capitato quando dovevo prelevare qualche file dai sistemi di prelievo "free" e mi dicevano di aspettare se non addirittura che avevo superato il minite di download,anche se non mi ero mai collegato prima.
Ho anche provato a fare un ipscan in rete,ci ho trovato una massa di utenti,e come se non bastasse anche molti incapaci che avevano le cartelle condivise.Dalle quali ho prelevato qualche programma.Come se fosse la rete di casa.

[oslinux]

D'accordo ma a quel punto non dovrebbe saturarmi la banda, invece qua quando questo tizio si mette a scaricare robaccia con emule, a me rallenta tutto. Alle volte si blocca tutto quanto, incluso il telefono che con fastweb è VOIP...

[angus]

Mi spiego meglio, se connetto all'hag un unico dispositivo (Linux) ottiene, per esempio, l'ip 10.11.12.13
Eseguendo TCPDUMP nei momenti in cui avverto dei rallentamenti, trovo un sacco di pacchetti destinati a 10.11.12.45 oltre che quelli destinati a 10.11.12.13

Puoi postare qualche riga di questi pacchetti? e magari anche un

Codice: Seleziona tutto

arp -n

[pasciok]

E perché non dovrebbe? Non credere che fastweb come anche le altre società calcoli e dimensioni tutto per bene.
Magari la banda disponibile per l'hub che serve te e il resto è risicato e qualcuno succhia tutto il succhiabile e a te resta poco.
Magari prima andava bene poi è arrivato in zona un tipo che sa settare adunanza o chissà quale altro p2p...
Mio pensiero ovvio.

[oslinux]

Mi spiego meglio, se connetto all'hag un unico dispositivo (Linux) ottiene, per esempio, l'ip 10.11.12.13
Eseguendo TCPDUMP nei momenti in cui avverto dei rallentamenti, trovo un sacco di pacchetti destinati a 10.11.12.45 oltre che quelli destinati a 10.11.12.13

Puoi postare qualche riga di questi pacchetti? e magari anche un

Codice: Seleziona tutto

arp -n

Ecco qua, questi sono presi adesso che non ho troppa banda occupata

Codice: Seleziona tutto

21:44:23.975450 IP 28.230.57.119.4662 > 10.89.60.226.63186: . ack 11802269 win 32768
21:44:23.975516 IP 28.230.57.119.4662 > 10.89.60.226.63186: . ack 11805189 win 32768
21:44:23.984175 IP 10.70.186.237.4672 > 10.89.60.226.4672: UDP, length 35
21:44:23.997414 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4849389 win 32768
21:44:23.999311 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4852095 win 32429
21:44:24.000562 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4852095 win 32768
21:44:24.002286 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4853555 win 32768
21:44:24.005506 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4855015 win 32768
21:44:24.007182 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4856475 win 32768
21:44:24.008943 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4857935 win 32768
21:44:24.018520 IP host103-243-dynamic.11-87-r.retail.telecomitalia.it.25669 > 10.89.60.226.63637: . ack 1531853 win 256
21:44:24.020940 IP host103-243-dynamic.11-87-r.retail.telecomitalia.it.25669 > 10.89.60.226.63637: . ack 1533817 win 256
21:44:24.023738 IP host103-243-dynamic.11-87-r.retail.telecomitalia.it.25669 > 10.89.60.226.63637: . ack 1536665 win 256
21:44:24.026244 IP host103-243-dynamic.11-87-r.retail.telecomitalia.it.25669 > 10.89.60.226.63637: . ack 1539405 win 256
21:44:24.029946 IP 10.177.23.71.4672 > 10.89.60.226.4672: UDP, length 169
21:44:24.044691 IP 10.48.139.218.4662 > 10.89.60.226.63430: . ack 6056219 win 65535
21:44:24.077731 IP 10.194.16.17.1325 > 10.89.60.226.4662: . 125011:126471(1460) ack 268 win 32734
21:44:24.086857 IP ppp-198-141.21-151.libero.it.4662 > 10.89.60.226.63712: P 86:194(108) ack 176 win 65360
21:44:24.088628 IP 37.240.138.245.4672 > 10.89.60.226.4672: UDP, length 19
21:44:24.095348 IP 10.194.16.17.1325 > 10.89.60.226.4662: P 126471:127611(1140) ack 268 win 32734
21:44:24.102110 IP 28.230.57.119.4662 > 10.89.60.226.63186: . ack 11805547 win 32723
21:44:24.113141 IP 10.94.199.241.4672 > 10.89.60.226.4672: UDP, length 19
21:44:24.158993 IP host208-150-dynamic.17-79-r.retail.telecomitalia.it.14229 > 10.89.60.226.63116: . 1407177:1408629(1452) ack 1498 win 32768
21:44:24.172018 IP host208-150-dynamic.17-79-r.retail.telecomitalia.it.14229 > 10.89.60.226.63116: P 1408629:1409777(1148) ack 1498 win 32768
21:44:24.179554 IP 37.241.90.115.4662 > 10.89.60.226.63503: . ack 4858329 win 32718
21:44:24.183345 IP 10.51.226.214.4672 > 10.89.60.226.4672: UDP, length 169
21:44:24.184076 IP 28.243.103.205.4662 > 10.89.60.226.63510: . ack 4695551 win 32768
21:44:24.184673 IP 10.251.181.1 > 10.89.60.226: ICMP time exceeded in-transit, length 36
21:44:24.186096 IP 10.251.181.1 > 10.89.60.226: ICMP time exceeded in-transit, length 36
21:44:24.187507 IP 28.243.103.205.4662 > 10.89.60.226.63510: . ack 4698071 win 32768
21:44:24.188967 IP 28.243.103.205.4662 > 10.89.60.226.63510: . ack 4700591 win 32768
21:44:24.190913 IP 28.243.103.205.4662 > 10.89.60.226.63510: . ack 4701851 win 32768
21:44:24.192248 IP 28.243.103.205.4662 > 10.89.60.226.63510: . ack 4703629 win 32768
21:44:24.197489 IP 37.234.13.119.4662 > 10.89.60.226.63539: . ack 3718229 win 32768


ARP -n invece da questo:

Codice: Seleziona tutto

root@DD-WRT:~# arp -n
? (192.168.1.148) at 00:1E:8C:2B:98:15 [ether]  on br0
? (192.168.1.149) at 00:26:5A:D0:D9:28 [ether]  on br0
? (10.89.60.193) at 00:00:0C:07:AC:03 [ether]  on vlan2
? (192.168.1.124) at E0:F8:47:41:EE:16 [ether]  on br0
? (192.168.1.145) at 00:25:9C:0A:86:E4 [ether]  on br0
? (192.168.1.102) at 00:18:84:A0:0E:B1 [ether]  on br0
? (192.168.1.140) at 00:3B:A0:AE:06:E7 [ether]  on br0

Al momento ci sono vari PC connessi al router mio e solamente uno collegato al router/media converter di fastweb, che è appunto 10.89.60.193

L'indirizzo IP del mio router assegnato da fastweb è 10.89.60.207

Aggiungo che vlan2 è l'interfaccia fisica WAN del mio router, mentre br0 è il bridge della LAN.

@pasciok sono anni che ho fastweb e solo da qualche mese si è presentato questo problema, il fatto è che (Mi ripeto) alle volte si satura completamente tutto, tanto che neanche il loro telefono funziona, e credo che sia un servizio ad altissima priorità nella loro QoS

[pasciok]

@pasciok sono anni che ho fastweb e solo da qualche mese si è presentato questo problema, il fatto è che (Mi ripeto) alle volte si satura completamente tutto, tanto che neanche il loro telefono funziona, e credo che sia un servizio ad altissima priorità nella loro QoS

Magari prima andava bene poi è arrivato in zona un tipo che sa settare adunanza o chissà quale altro p2p...
Mio pensiero ovvio.

Appunto

[oslinux]

Ecco quello che succede quando si blocca al 100% tutto quanto, telefono, internet, tutto.

Codice: Seleziona tutto

15:23:23.341770 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7621201:7622661(1460) ack 209 win 14
15:23:23.343049 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7622661:7624121(1460) ack 209 win 14
15:23:23.344317 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7624121:7625581(1460) ack 209 win 14
15:23:23.345581 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7625581:7627041(1460) ack 209 win 14
15:23:23.346843 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7627041:7628501(1460) ack 209 win 14
15:23:23.348099 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7628501:7629961(1460) ack 209 win 14
15:23:23.349359 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7629961:7631421(1460) ack 209 win 14
15:23:23.350626 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7631421:7632881(1460) ack 209 win 14
15:23:23.351884 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7632881:7634341(1460) ack 209 win 14
15:23:23.353150 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7634341:7635801(1460) ack 209 win 14
15:23:23.354414 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7635801:7637261(1460) ack 209 win 14
15:23:23.355678 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7637261:7638721(1460) ack 209 win 14
15:23:23.356942 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7638721:7640181(1460) ack 209 win 14
15:23:23.358195 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7640181:7641641(1460) ack 209 win 14
15:23:23.359509 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7643101:7644561(1460) ack 209 win 14
15:23:23.360807 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7644561:7646021(1460) ack 209 win 14
15:23:23.362080 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7646021:7647481(1460) ack 209 win 14
15:23:23.363352 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7647481:7648941(1460) ack 209 win 14
15:23:23.364625 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7648941:7650401(1460) ack 209 win 14
15:23:23.365897 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7650401:7651861(1460) ack 209 win 14
15:23:23.367169 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7651861:7653321(1460) ack 209 win 14
15:23:23.368435 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7653321:7654781(1460) ack 209 win 14
15:23:23.369699 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7654781:7656241(1460) ack 209 win 14
15:23:23.370964 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7656241:7657701(1460) ack 209 win 14
15:23:23.372226 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7657701:7659161(1460) ack 209 win 14
15:23:23.373491 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7659161:7660621(1460) ack 209 win 14
15:23:23.374754 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7660621:7662081(1460) ack 209 win 14
15:23:23.376017 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7662081:7663541(1460) ack 209 win 14
15:23:23.377282 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7663541:7665001(1460) ack 209 win 14
15:23:23.378544 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7665001:7666461(1460) ack 209 win 14
15:23:23.379807 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7666461:7667921(1460) ack 209 win 14
15:23:23.381068 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7667921:7669381(1460) ack 209 win 14
15:23:23.382331 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7669381:7670841(1460) ack 209 win 14
15:23:23.383599 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7670841:7672301(1460) ack 209 win 14
15:23:23.384862 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7672301:7673761(1460) ack 209 win 14
15:23:23.386125 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7673761:7675221(1460) ack 209 win 14
15:23:23.387390 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7675221:7676681(1460) ack 209 win 14
15:23:23.388822 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7676681:7678141(1460) ack 209 win 14
15:23:23.389928 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7678141:7679601(1460) ack 209 win 14
15:23:23.391194 IP logitech-louk.navisite.net.www > 10.89.60.226.49522: . 7679601:7681061(1460) ack 209 win 14


poi tcpdump si blocca, poi di nuovo arrivano centinaia di pacchetti simili a questo, poi si blocca di nuovo etc...

[piccolaluce]

49522

tutto mi quadrerebbe, la 49522 e' la porta TCP/UDP usata di default da uTorrent. Visto che TCP/IP (esempio HTTP) vuole gli ack, se qualcuno sta scaricando l'UL e' pieno o quasi pieno, di conseguenza anche il DL (non ricevendo gli ack) SEMBRA lento. Tutto normale, chiedi a fastweb di bloccare il protocollo ... altrimenti non ne esci. Serve che il router sia uno stateful (nuova generazione) e non stateless (vecchia generazione vede passare solo dei pacchetti UPD anonimi). Anche con un router ultrasofisticato e' molto difficile, deve sniffare e riconoscere l'instaurarsi di una sessione specifica uTorrent sempre che il peer non abbia abilitato l'offuscamento del protocollo. In questo caso niente lo puo' bloccare, in entrambi i casi vedrebbe solo pacchetti UDP senza molto senso.

[oslinux]

C'è qualcosa che non mi convince, come fa a saturare l'upload della fibra che arriva senza problemi intorno ai 7mbps con gli ACK?

Quello di cui voglio essere sicuro è che non sia un problema del mio router. Per quello che ne so, sono collegato al media converter/router di fastweb, che è collegato tramite una fibra ottica ad un altro media converter che sta nelle cantine del palazzo. Li dentro dovrebbe esserci un router ethernet connesso a sua volta ad un media converter da cui parte la fibra ottica che va nella rete fastweb, questo router tra l'altro dovrebbe essere ampiamente sovradimensionato.

Non riesco a capire come tutti questi pacchetti riescano a saturare la mia banda...
Spero soltanto che non c'entri nulla questa storia della fibra 100 (100mbps in download 10mbps in upload) che fastweb vende da qualche mese per 10€ in più...

Edit: ho provato a richiamarli, mi hanno detto che c'è un MAC address che genera delle security violations, peccato che sia di un PC comprato 7 giorni fa circa...
In ogni caso l'ho scollegato e li chiamerò di nuovo martedì per sentire cosa inventano, nel frattempo proseguo con le indagini.