AON SPEED ADSL (mit Speedtouch 510v4) vor Router

[erisch]

Hallo!

Ich habe folgendes Problem.

Ich versuche hinter einem Speedtouch 510v4 Modem der Telekom Austria einen Level-One Router (3405TX) zu betreiben, was im Grunde auch funktioniert. Leider ist es aus mir unerfindlichen Gründen so, dass ständig Datenpakete (anscheinend im WLAN - ich betreibe einen Computer mittels Kabel hinter dem Router und 2 mittels WLAN) hin- un hergeschickt werden (wo genau die verlaufen, weiß ich nicht...). Jedenfalls verursachen diese kleinen Datenpakete unheimlichen Traffic, der natürlich zu Mehrkosten führt, die es zu vermeiden gilt.

Wichtig anzumerken ist vielleicht noch, dass gemäß der Onlinestatistik von AON alle 8 Stunden die Verbindung automatisch getrennt wird und danach gleich wieder aufgenommen wird. Insgesamt besteht diese Aktivität dann 24 Stunden lang...

Wer kann mir bei meinem Problem helfen? Ich bin mit meinem Latein schon lange am Ende! Ich wäre euch wirklich sehr dankbar, wenn mir jemand helfen könnte!

Danke und lG
Erich

[computerherby]

Dass bei einem Router, der wahrscheinlich auch noch DHCP-Server spielt, Traffic zu den Clients entsteht ist nichts verbotenes und auch nichts neues (mal von bösartiger SW abgesehen). Dieser sollte aber nicht die WAN-Schnittstelle zum Modem passieren. Mal davon abgesehen, dass Dein WLAN nich gehackt wurde ...
Ob der Router nach einer Leerlaufzeit die Verbindung trennen kann steht sicher im Manual. Ebenso, ob er die Verbindung nach dem Trennen sofort wieder herstellen soll.

[erisch]

Danke mal für die Antwort, ist schon mal nett, wenn sich jemand meines Problems angenommen hat - nur hilft mir das leider auch nicht weiter! Dass Traffic zwischen Clients und dem Router besteht, ist mir auch klar. Nur es entsteht auch Traffic, wenn die PCs alle abgeschalten sind!!!

[radditz]

warum schaltest du nicht einfach mal das wlan ab, dann weißt du obs daran liegt.
außerdem: der Router schaut auch oft mal nach ob die Verbindung noch besteht, und er bekommt auch dauernd Daten von drausen (spam, viren, ...) die er blockt, soweit ich weiß braucht das ca. 30 mb im Monat.

[jutta]

knapp 30 mb/monat kann ich aus erfahrung bestaetigen. das ist ein als (pppoe) router konfiguriertes st 510, das seit 9. august im "leerlauf" betrieben wird. (die daten gehen ueber die bridge und ueber ein anderes account.)

Code: Alles auswählen

01.08.2005 00:00:18     24:12:58      0,73      0,23      0,96
02.08.2005 00:13:15    15:28:34     0,40     0,18     0,58
02.08.2005 15:40:24    8:27:28     0,26     0,09     0,35
03.08.2005 00:07:53    24:03:15     1,94     0,35     2,28
04.08.2005 00:11:08    23:55:33     0,65     0,22     0,88
05.08.2005 00:06:42    24:02:40     0,56     0,23     0,80
06.08.2005 00:09:23    24:03:32     0,95     0,70     1,65
07.08.2005 00:12:56    23:59:30     0,60     0,25     0,86
08.08.2005 00:12:27    23:50:51     0,59     0,25     0,84
09.08.2005 00:03:18    24:08:42     0,63     0,25     0,88
10.08.2005 00:12:02    23:51:00     0,62     0,25     0,87
11.08.2005 00:03:02    24:07:26     0,59     0,26     0,85
12.08.2005 00:10:29    23:49:44     0,61     0,26     0,86
13.08.2005 00:00:13    24:00:41     0,69     0,24     0,93
14.08.2005 00:00:56    24:26:18     0,62     0,26     0,88
15.08.2005 00:27:14    23:38:18     0,63     0,24     0,87
16.08.2005 00:05:33    24:21:21     0,64     0,26     0,90
17.08.2005 00:26:55    23:42:40     0,90     0,23     1,13

allerdings soll es auch (fehlerhafte) router geben, die viel mehr traffic erzeugen. da hilft dann praktisch nur abschalten.

[erisch]

Hmm, danke mal an alle für die Mühe, mir zu antworten...

Das WLAN abschalten hab ich natürlich schon probiert. Nützt aber nichts. Auch nicht, wenn ich die PCs abschalten. Wenn ich das WLAN am Router abschalte, hilft es etwas - nur handelt es sich dabei um einen Computer von Menschen, die das WLAN dann nicht mehr einschalten können bzw. dass dies eine "unzumutbare" Tätigkeit ist und nicht dem Komfort entspricht. Es bleibt mir also wahrscheinlich nichts übrig, als jedesmal den Strom abzudrehen...

Und es sind übrigens eher 350MB pro Monat und nicht nur 30...

[jutta]

hast du schon beim support des router-herstellers nachgefragt? 300mb "leerlauftraffic" sind sicher nicht normal. vielleicht hilft eine neue firmware (die ev. erst gemacht wird, wenn sich genuegend kund/innen melden).

[erisch]

Die Anfrage ist im Gang... mal schauen, ob ich eine ANtwort bekomme und wenn ja, ob sie brauchbar ist...

Danke erstmal!

[Neptunus]

Und dass Dritte dein WLAN mitbenutzen (zB Nachbarn) kannst du ausschließen?

Immerhin schreibst du ja, dass bei deaktiviertem WLAN der Traffic nicht anfällt.

lg,
Neptunus

[erisch]

Ja, das kann ich ausschließen, da das Know-how in der direkten Umgebung für so eine Aktion einfach nicht vorhanden ist...

LG, Mario

[Neptunus]

Schade, denn in diesem Fall weiß ich keine einfache und unkomplizierte Lösugn für dich.

Vielleicht kannst du deinem Router irgendwie beibringen den Traffic mitzusniffen.

Ansonsten könntest du deinen Router durch einen Linux-Rechner ersetzen. (es gibt eigene Distributionen, die ausschließlich für den Router-Einsatz konzipiert sind, zb http://www.smoothwall.org )

So könntest du dann am Router für eine gewisse Zeit den gesamten Verkehr mitsniffen (zB wenn alle deine PC's wirklich offline sind) und du würdest sehen, was denn genau über die Leitung gesendet wird.

lg,
Neptunus

[jutta]

> Vielleicht kannst du deinem Router irgendwie beibringen den Traffic mitzusniffen.
ein normaler soho-router wird das nicht so leicht machen. aber es geht trotzdem: modem, router und einen "sniff-rechner" gemeinsam an einen hub anschliessen. (idealerweise sollte der sniffrechner kein windows-pc sein oder zumindest keine heiklen installationen und daten drauf haben, denn der ist dann nicht durch den router nach aussen geschuetzt.) zum sniffen zb www.ethereal.com

[Neptunus]

Hm ... wie genau soll denn das Sniffen in dieser Konstellatino funktionieren? Ich kann mir das nämlich leider nicht gedanklich vorstellen.

Zwischen Modem und Router existiert ja nur eine PPTP-Verbindung, über die mittels GRE-Protokoll Daten gesendet werden - und zwar nur direkt zwischen Router und Modem.

Kann denn Ethereal eine solche Verbindung so weit aufbohren, dass auch die mit GRE übertragenen Pakete wiederum analysiert werden?

Wenn du dir so etwas zusammenbaust, kannst übrigens auch ohne Probleme einen Windows-Rechner nehmen, Ethereal gibts auch für dieses OS (es wird nur ein zusätzlicher Treiber benötigt)

Passieren kann deinem Rechner nichts, da er nicht im Internet hängt. Der einzige Punkt, der direkt aus dem Internet erreichbar ist, ist nämlich das virtuelle Device in deinem Router, das beim Aufbau der PPTP-Verbindung zum Modem entsteht.

Dieser Rechner ist entgegen dem, was Jutta schreibt, gar nicht vom Internet aus (oder auch von deinem LAN/WLAN) erreichbar, also braucht er auch keinen Schutz - im Netz dieses Windows-Rechners dürfte es insgesamt nur 3 Hosts geben, die völlig abgekapselt von deiner restlichen NW-Installation sind.

lg,
Neptunus

[jutta]

bei xdsl@home funktioniert das sniffen auf diese art perfekt - bei adsl koenntest du recht haben. ich habe auf die schnelle leider keine moeglichkeit, das einfach auszuprobieren.

[Tom-Wien]

Ja, das kann ich ausschließen, da das Know-how in der direkten Umgebung für so eine Aktion einfach nicht vorhanden ist...

LG, Mario

sei vorsichtig mit solchen aussagen.
hatte letztes jahr einen fall, da wurde fleisig bei einem anschluß mitgesurft, obwohl da auch nur "ältere menschen" in der umgebung gewohnt haben - hat sich dann herausgestellt das von parkenden autos auf der strasse mitgesurft wurde.