Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

problem sa SBB kablovskim internetom

[es] :: ISP :: problem sa SBB kablovskim internetom

Strane: 1 2 3 4 5 ... Dalje > >>

[ Pregleda: 22952 | Odgovora: 111 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

stargatenow

Član broj: 9811
Poruke: 258
*.europeonline.net



+3 Profil

icon problem sa SBB kablovskim internetom14.09.2003. u 10:46 - pre 250 meseci
Imam SBB kablovski net i sledeci problem: kada ne radim nista na kompjuteru i kada pogasim sve programe koji koriste net i dalje postoji odredjeni protok podataka preko mog kablovskog modema koji rezultuje velikom potrosnjom uplacenih paketa (za sada od 1 do 5 MB /h u idle stanju!).
Pomocu programa CommView sam detektovao da je taj idle saobracaj rezultat velikog broja ARP paketa koje izgleda salje sam provajder.
Cak i kada firewall ukljucim na block all to i dalje tece (posto je to pass-through saobracaj kroz modem). Sta da radim? Koliko sam se informisao na netu ne mogu da blokiram taj ARP saobracaj, ali da li mogu od njih da trazim da to nekako smanje?
Imaju li oni pravo da naplacuju broadcast saobracaj - i to svakom korisniku???
Pre neko vece mi je otislo 50MB za noc, a da nisam pipnuo net...
 
Odgovor na temu

stargatenow

Član broj: 9811
Poruke: 258
*.europeonline.net



+3 Profil

icon Re: problem sa SBB kablovskim internetom14.09.2003. u 11:27 - pre 250 meseci
Nema virusa; trenutno mi na ARP saobracaj odlazi oko 200KB/h => 150MB mesecno samo da bi mi bio upaljen kompjuter... Mogu li oni da ignorisu taj saobracaj kada mi obracunavaju prenesene podatke? To bi morali, jer sto da placam za to sto nema veze sa mojim koriscenjem neta.
 
Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
195.250.117.*



+17 Profil

icon Re: problem sa SBB kablovskim internetom14.09.2003. u 17:39 - pre 250 meseci
Citat:
stargatenow:
Imam SBB kablovski net i sledeci problem: kada ne radim nista na kompjuteru i kada pogasim sve programe koji koriste net i dalje postoji odredjeni protok podataka preko mog kablovskog modema koji rezultuje velikom potrosnjom uplacenih paketa (za sada od 1 do 5 MB /h u idle stanju!).
Pomocu programa CommView sam detektovao da je taj idle saobracaj rezultat velikog broja ARP paketa koje izgleda salje sam provajder.
Cak i kada firewall ukljucim na block all to i dalje tece (posto je to pass-through saobracaj kroz modem). Sta da radim? Koliko sam se informisao na netu ne mogu da blokiram taj ARP saobracaj, ali da li mogu od njih da trazim da to nekako smanje?
Imaju li oni pravo da naplacuju broadcast saobracaj - i to svakom korisniku???
Pre neko vece mi je otislo 50MB za noc, a da nisam pipnuo net...


par pitanje
koji si opseg 10.1.x.x
ili 10.2.x.x
koji si kraj ...
itd... :)... pazi ja imam spoljashnu IP ;) .. i ono imam gomilu skenjiranja itd... :)
dovoljno je neko iz net maske 255.255.0.0. da krene broadcat i ludilo :)
 
Odgovor na temu

stargatenow

Član broj: 9811
Poruke: 258
*.europeonline.net



+3 Profil

icon Re: problem sa SBB kablovskim internetom14.09.2003. u 19:50 - pre 250 meseci
Opseg 10.1.xxx.xxx, subnet 255.255.0.0, bulevar kod Tasmajdana...

Adrese sa kojih dolazi ARP flood su 195.250.117.1 i 195.252.113.33

Log i report sam okacio na:

http://avala.yubc.net/~vladasto/report.htm
http://avala.yubc.net/~vladasto/log.ccf (potreban Commview)

Gledao sam po netu i vidim da kablovski ISP mora ignorisati interne broadcast pakete pri obracunu prenetih podataka - SBB je ocigledno lose podesen (slucajno ili namerno).

Ajde nemesis skini Commview i pusti comp na idle da vidimo da li i ti imas i koliki idle protok (ARP-ovi).


 
Odgovor na temu

xtraya
Vladanko Vladanovic
Belgrado

Član broj: 323
Poruke: 1011
*.dial.InfoSky.Net

ICQ: 6072593


+49 Profil

icon Re: problem sa SBB kablovskim internetom14.09.2003. u 23:27 - pre 250 meseci
cimajte stekija ili ggajica...oni administriraju sbb....
Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...
 
Odgovor na temu

Mirce
Beograd

Član broj: 2629
Poruke: 127
*.sbb.co.yu



Profil

icon Re: problem sa SBB kablovskim internetom14.09.2003. u 23:51 - pre 250 meseci
Isti slucaj i kod mene.

Zalio sam se u petak, obecano mi je da ce proveriti o cemu se radi i ... nista.

Lopovska bagra.
 
Odgovor na temu

S a l e
BGD

Član broj: 7457
Poruke: 1422



+8 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 12:23 - pre 250 meseci
Nije valjda da naplacuju i lokalni saobracaj?
 
Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10893



+1349 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 12:57 - pre 250 meseci
Kod mene je oko 50 Mb mesečno. Ako isključiš modem na dugme, onda toga nema. Ja sam to već refleksno uvežbao kao kad igram šah na vreme, čim sadržaj stigne sa net-a, ruka sama krene prema tasteru...
Samo ti sinko (administratore) radi svoj posao.
 
Odgovor na temu

stargatenow

Član broj: 9811
Poruke: 258
*.europeonline.net



+3 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 14:10 - pre 250 meseci
Koji sam moj uzimao kablovsku ako nisam non stop online vec moram da ukljucujem/iskljucujem konekciju??? Pogledajte malo po netu, lokalni mrezni saobracaj naplacuju samo greskom kada su ISP-ovi lose podeseni.

 
Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10893



+1349 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 14:41 - pre 250 meseci
'Ajmo, 'ajde svi u napad!!! Verujem da se taj problem može rešiti bagerom :-)
Ozbiljno, šta kažete za neku peticiju i tako nešto, uz obaveštavanje medija biranim rečima (lopovluk, bezobrazluk...). Ljudi su pokupili silne pare amerima kako bi razvijali informacione tehnologije po Srbiji, a sada pljačkaju sopstveni narod. Mislim da bi se novinari veoma obradovali da čuju za ovako nešto.
Prosek 50Mb/mes*4din=200 din/po priključku mesečno*10.000 priključaka=2.000.000 dinara mesečno*5 meseci=10.000.000 dinara.
Ova suma zaslužuje da se problem shvati krajnje ozbiljno!

...a kad jednom izađe naslov "SBB ukrao 10 miliona", problem će biti upola rešen!
Samo ti sinko (administratore) radi svoj posao.
 
Odgovor na temu

cleric
Milan Maksimovic

Član broj: 14004
Poruke: 8
195.250.117.*



Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 17:40 - pre 250 meseci
Okej, i meni se vec neko vreme desava ista stvar.

Pustio sam windump (tcpdump za windows) da loguje saobracaj i stvarno dolazi gooomila ARP broadcast paketa od njihovog javnog DNS servera (195.250.117.1) i jos neke adrese za koju ne znam sta je (do nje tracert daje jedan hop, ako to nekome nesto znaci).

Meni ovo arci nekih 10 Mb na 5 sati, sto uopste nije malo, pogotovo po njihovim cenama. Cimao sam ih telefonom, ali se doima se da oni, mada deluju dosta zainteresovano za problem i shvataju da postoji, za sada ne znaju sta bi sa tom informacijom o ARP paketima. Ja mislim da bi resenje bilo da se IP<->MAC mapiranja (za koja sluzi ARP) kod njih negde zakucaju u nekoj tabeli, sto ne bi smelo da stvara probleme s obzirom da svi ovde imamo fiksne IP adrese, i javne i privatne, pa nema potrebe da se mreza nesto silno oko toga propituje i broadcastuje. Sad, treba to iskomunicirati nekome tamo. Mada su vrlo usluzni i razumni, do admina nisam uspeo da dodjem. Jos jedna vrlo nezgodna stvar sa njihovom ovako konfigurisanom mrezom je sto bi neko los i sa dovoljno znanja mogao da pocne da preuzima pakete (tzv. man in the middle attack).

Oni sumnjaju na Internet wormove, sto je u nekim slucajevima verovatno tacno, a i zato sto im je tako lakse ("problem je kod vas"). No ovi ARP paketi koji nas zezaju sa wormovima veze nemaju.

U tom smislu, ne bi li pomogli sebi (a usput i njima, mada im ta "pomoc" direktno uzima pare), aj' da probamo da vidimo neku pravilnost. Ja imam javnu IP adresu, modem nakacen mreznim kablom na mreznu kartu racunara (dakle NE na USB).

Je l' mogu ostali kojima se to desava da kazu kako je stvar kod njih iskonfigurisana (IP adresa - javna ili privatna, i kako je modem okacen na racunar)?

 
Odgovor na temu

cleric
Milan Maksimovic

Član broj: 14004
Poruke: 8
195.250.117.*



Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 18:23 - pre 250 meseci
Pardon, u prethodnoj poruci umesto:

>> broadcast paketa od njihovog javnog DNS servera (195.250.117.1)

Treba da pise:

>> broadcast paketa od njihovog gatewaya (195.250.117.1)



 
Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10893



+1349 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 20:02 - pre 250 meseci
I meni je modem na mreznoj (zbog linux-a), a adresu mozes da menjas po zelji, koja ti vise odgovara - javna ili privatna. Nisam primetio da ima bilo kakvog uticaja.
Samo ti sinko (administratore) radi svoj posao.
 
Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
195.250.117.*



+17 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 20:30 - pre 250 meseci
Citat:
pctel:
I meni je modem na mreznoj (zbog linux-a), a adresu mozes da menjas po zelji, koja ti vise odgovara - javna ili privatna. Nisam primetio da ima bilo kakvog uticaja.


da ne-bude nesporazuma :)
mozesh samo birati dal ce jednu ili drugu koju su ti dodelili a ne proizvoljnu

pogledacu podrobnije al mi se chini da neko od korisnika radi
rarp za ceo brcst 255.255.0.0
:)
 
Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
195.250.117.*



+17 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 20:34 - pre 250 meseci
Citat:
stargatenow:
Opseg 10.1.xxx.xxx, subnet 255.255.0.0, bulevar kod Tasmajdana...
Adrese sa kojih dolazi ARP flood su 195.250.117.1 i 195.252.113.33
Log i report sam okacio na:
http://avala.yubc.net/~vladasto/report.htm
http://avala.yubc.net/~vladasto/log.ccf (potreban Commview)
Gledao sam po netu i vidim da kablovski ISP mora ignorisati interne broadcast pakete pri obracunu prenetih podataka - SBB je ocigledno lose podesen (slucajno ili namerno).
Ajde nemesis skini Commview i pusti comp na idle da vidimo da li i ti imas i koliki idle protok (ARP-ovi).


Elem... S. Vlado iz Sv. Markovica neki tamo broj pri pochetku :)))
primetio sam i kod mene da se to deshava ... stim shto ja imam spoljnu
IP ... elem.. sa arpom je problem shto neide kroz server nego samo kroz
sistem.. grrr...
prosedicu problem dalje ...

to kako neko drugi radi ne-znachi da neko neshto mora :) ..
mislim da ti je lepo recheno da S A V saobracaj koji dolazi do tebe i od tebe se
rachuna ... e sad je samo poenta da ga nema nezeljenog ...
skinucu ''Commview'' ali kod mene ce biti i skeniranja portova sa strane
itd...
pusticu par sati .. mozda celo veche taj coomview da radi bez icheg drugu .. pa cemo videti .. :)


 
Odgovor na temu

cleric
Milan Maksimovic

Član broj: 14004
Poruke: 8
195.250.117.*



Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 21:06 - pre 250 meseci
Citat:
to kako neko drugi radi ne-znachi da neko neshto mora :) ..
mislim da ti je lepo recheno da S A V saobracaj koji dolazi do tebe i od tebe se
rachuna ...

E? Pa mogu da prestanu da tarifiraju domaci saobracaj dok ne rese problem. ;)
Citat:
skinucu ''Commview'' ali kod mene ce biti i skeniranja portova sa strane itd... pusticu par sati .. mozda celo veche taj coomview da radi bez icheg drugu .. pa cemo videti .. :)

CommView je komercijalan softver, pa ko ne zeli da se zeza sa trazenjem "resenja" za taj... problem ;), moze da uzme skroz dz. Ethereal (GUI, Win32, Linux), ili windump (tcpdump na Linuxu) i loguje u fajl.

Ethereal:
http://www.ethereal.com/distribution/win32/

windump:
http://windump.polito.it/

Ja sam jos malo kopao tj. guglovao oko ovoga, i izgleda da se ovako nesto desavalo kada je aktivan bio CodeRed pre neku godinu, odn. da se fasovan CodeRed kod nekog korisnika manifestovao kao gomila ARP paketa kod drugih koji su se zapatili na tom segmentu. Svakakvi blasteri su mrsili okolo ovih dana, pa je moguce da se opet desava slicna stvar. Kako god, do njih je da to srede.

 
Odgovor na temu

stargatenow

Član broj: 9811
Poruke: 258
*.europeonline.net



+3 Profil

icon Re: problem sa SBB kablovskim internetom15.09.2003. u 23:39 - pre 250 meseci
Ma do njih je da ne naplacuju interne broadcast pakete i tacka. Sve ostalo je cista pljacka.


Nego, provalio sam da imam dva problema a ne jedan :(
Ovo sa ARP paketima sam sasvim slucajno otkrio dok sam pokusavao da provalim zasto mi je otislo 50MB za jednu noc. Izgleda da je u pitanju sledece: imam satelitski internet (EON) i svaki put kada dolazi veca kolicina narucenih fajlova meni tece i protok preko SBB-a (oko 5Mb/h). Tada nekako DVB kartica (koju Win vidi kao network card) pravi leak - salje pakete i na drugu mrezu na mom kompu, tj. SBB. Ovo jos moram da potvrdim. DVB mi je na 192.168.*.* IP adresi, subnet mask 255.255.255.0. Zna li neko kako da se osiguram da DVB kartica nista ne salje na SBB? Sto je cudno, firewall mi ne detektuje to...

BTW, dok ovo kucam kolicina ARP-ova se smanjila na oko 60k/h. Da li je slucajnost ili su nesto cackali, videcemo...
 
Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
195.250.117.*



+17 Profil

icon Re: problem sa SBB kablovskim internetom16.09.2003. u 09:57 - pre 249 meseci
Citat:
cleric:
Ja sam jos malo kopao tj. guglovao oko ovoga, i izgleda da se ovako nesto desavalo kada je aktivan bio CodeRed pre neku godinu, odn. da se fasovan CodeRed kod nekog korisnika manifestovao kao gomila ARP paketa kod drugih koji su se zapatili na tom segmentu. Svakakvi blasteri su mrsili okolo ovih dana, pa je moguce da se opet desava slicna stvar. Kako god, do njih je da to srede.


evo celu noc sam lovio arpove itd :))
i nazalost apsolutno ste u_pravu :(((
log je poslat... i pochelo je da se smanjuje..
elem.. sluzba zatvara krug :)


 
Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
195.250.117.*



+17 Profil

icon Re: problem sa SBB kablovskim internetom16.09.2003. u 09:59 - pre 249 meseci
Citat:
stargatenow:
Ma do njih je da ne naplacuju interne broadcast pakete i tacka. Sve ostalo je cista pljacka.


pa zavisi kako ko gleda na to :)


Citat:

Nego, provalio sam da imam dva problema a ne jedan :(
Ovo sa ARP paketima sam sasvim slucajno otkrio dok sam pokusavao da provalim zasto mi je otislo 50MB za jednu noc. Izgleda da je u pitanju sledece: imam satelitski internet (EON) i svaki put kada dolazi veca kolicina narucenih fajlova meni tece i protok preko SBB-a (oko 5Mb/h). Tada nekako DVB kartica (koju Win vidi kao network card) pravi leak - salje pakete i na drugu mrezu na mom kompu, tj. SBB. Ovo jos moram da potvrdim. DVB mi je na 192.168.*.* IP adresi, subnet mask 255.255.255.0. Zna li neko kako da se osiguram da DVB kartica nista ne salje na SBB? Sto je cudno, firewall mi ne detektuje to...
BTW, dok ovo kucam kolicina ARP-ova se smanjila na oko 60k/h. Da li je slucajnost ili su nesto cackali, videcemo...


chek .. kakve sad veze ima SBB sa tim shto tvoja kartica neshto djubri :)
pa to ti je lokalni problem ... :) :))))
 
Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10893



+1349 Profil

icon Re: problem sa SBB kablovskim internetom16.09.2003. u 10:03 - pre 249 meseci
A kako ovo komentarišete - snimljeno pre pola sata:


[Ovu poruku je menjao pctel dana 16.09.2003. u 12:48 GMT]
Samo ti sinko (administratore) radi svoj posao.
 
Odgovor na temu

[es] :: ISP :: problem sa SBB kablovskim internetom

Strane: 1 2 3 4 5 ... Dalje > >>

[ Pregleda: 22952 | Odgovora: 111 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.