Strano utilizzo di banda con Fastweb

[piccolaluce]

No no calma, non sono gli ack che saturano la banda.
IP e' composto di due parti UDP e TCP, ad esempio il browser web usa TCP mentre uTorrent usa UDP.
TCP vuole in UL (da te verso il server) degli ack per poter mandare il prossimo pacchetto.
qui: http://en.wikipedia.org/wiki/Transmission_Control_Protocol

UDP non usa ack ma demanda all'applicazione (uTorrent DNS VoIP etc ..) il reinvio o no del pacchetto.
Nelle tue tracce si vede che c'e' uno che sta usando uTorrent, a seconda di quello che ha in locale l'UL (che ti serve per mandare gli ack se stai usando TCP) puo' essere al limite di banda, ergo la tua trasmissione di ack verso il server deve aspettare che ci sia banda anche se in realta' il DL potrebbe essere a meta' o meno ancora della capacita'. Quindi il navigare SEMBRA lento in DL ma in realta' e' lento di UL perche' i tuoi ack faticano ad arrivare.
Lo conferma il fatto che e' sporadica la cosa, lo e' in quanto il uTorrent si comporta proprio in quel modo. Se nessuno ha bisogno dei file l'UL si libera per poi riimpegnarsi quando c'e' bisogno di spedire dei pacchetti al peer che dall'altra parte sta aspettando. Tu stesso mi dici

(100mbps in download 10mbps in upload)

e quindi UL dieci volte meno del DL. Prova a vedere se, quando tutto va bene, nessun pacchetto UDP sulla porta 49522 transiti attraverso i router.

[angus]

Edit: ho provato a richiamarli, mi hanno detto che c'è un MAC address che genera delle security violations, peccato che sia di un PC comprato 7 giorni fa circa...
In ogni caso l'ho scollegato e li chiamerò di nuovo martedì per sentire cosa inventano, nel frattempo proseguo con le indagini.

Forse non ho capito io la topologia della tua rete, ma se hai un unico router (con dd-wrt) collegato al loro e tutte le tue macchine collegate internamente... come lo vedono un MAC interno alla tua LAN? Al massimo vedranno il MAC lato FW del tuo router...

[oslinux]

Ho connesso un PC direttamente al loro router bypassando il mio. è quello il PC che genera sul loro router delle violazioni di sicurezza.

@Piccolaluce la mia connessione attuale è di 10mbps/10mbps come tutte le utenze fibra fastweb, i 10mbps sono sincroni, se l'upload è saturo non c'è banda in download, quindi non passa l'ack dal mio PC al server come non passerebbe nessun pacchetto UDP da un qualsiasi server esterno verso il mio PC.

Questo però significherebbe che il tizio di cui ricevo i pacchetti sia in grado di saturare la banda del router di fastweb o sbaglio? Questo mi sembra improbabile, tanto più che a quanto pare io riesco a sniffare solo i pacchetti destinati a lui e non quelli di chissà quanta gente.

comunque quando il problema non c'è io non ricevo pacchetti da nessuno, questo viene da tcpdump escludendo i pacchetti destinati al mio router. Ci sono solo i pochi pacchetti inviati dai router fastweb per riportare il loro stato e poca altra roba:

Codice: Seleziona tutto

19:24:38.134960 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43
19:24:38.143959 IP 10.89.60.194.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=active group=3 addr=10.89.60.193
19:24:40.136833 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43
19:24:40.327892 IP 10.89.60.195.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=standby group=3 addr=10.89.60.193
19:24:41.034507 IP 10.89.60.194.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=active group=3 addr=10.89.60.193
19:24:42.138961 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43
19:24:43.259844 IP 10.89.60.195.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=standby group=3 addr=10.89.60.193
19:24:43.906472 IP 10.89.60.194.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=active group=3 addr=10.89.60.193
19:24:44.139674 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43
19:24:46.120064 IP 10.89.60.195.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=standby group=3 addr=10.89.60.193
19:24:46.140447 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43
19:24:46.859230 IP 10.89.60.194.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=active group=3 addr=10.89.60.193
19:24:48.141783 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43
19:24:48.980249 IP 10.89.60.195.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=standby group=3 addr=10.89.60.193
19:24:49.734548 IP 10.89.60.194.1985 > ALL-ROUTERS.MCAST.NET.1985: HSRPv0-hello 20: state=active group=3 addr=10.89.60.193
19:24:50.142249 STP 802.1d, Config, Flags [none], bridge-id 8173.00:0b:be:35:3b:40.8006, length 43


[admin]

Ho connesso un PC direttamente al loro router bypassando il mio. è quello i

OT: prove tecniche tasto cita