Netzwerkattacke oder FritzBox defekt?

[BenutzerGa4gooPh]

Vorgekautes gibt es im Drogeriemarkt, Abteilung Babynahrung. Selber lesen bringt Wissen!
(Performancewerte in Fritzbox-GUI prüfen, dazu Bedienungsanleitung lesen, MTU-Size etc. habe ich verlinkt. Der Thread war erfolgreich.)

[Rubberduck]

Vorgekautes gibt es im Drogeriemarkt, Abteilung Babynahrung. Selber lesen bringt Wissen!

Hey, komm mir bitte nicht so ok?
Ich brauch sicherlich niemanden der mir was vorkaut, aber einfach nur irgendwie einen Link zu posten und eine ungewisse Frage in den Raum zu stellen, ist genauso unvorteilhaft.

Eventuell könnte es auch an einer Mondphasenverschiebung liegen, klar, soll ich mir jetzt alles zum Mond durchlesen?
Lassen wir das.

Grüße

[BenutzerGa4gooPh]

Hey, komm mir bitte nicht so ok?
Ich brauch sicherlich niemanden der mir was vorkaut, aber einfach nur irgendwie einen Link zu posten und eine ungewisse Frage in den Raum zu stellen, ist genauso unvorteilhaft.
Eventuell könnte es auch an einer Mondphasenverschiebung liegen, klar, soll ich mir jetzt alles zum Mond durchlesen?

Ja sicher, bei Vollmond geht es wieder. Besorge dir einen Dienstleister, der erfüllt gegen Bezahlung fast alle deine Wünsche. Hier ist Support kostenlos und Mitwirkung des TE ist wohl nicht zuviel verlangt! Fachbegriffe kann man auch googeln und kommt dadurch auf Ideen und Hintergründe von Antworten. Ende.

[Rubberduck]

Hey, komm mir bitte nicht so ok?
Ich brauch sicherlich niemanden der mir was vorkaut, aber einfach nur irgendwie einen Link zu posten und eine ungewisse Frage in den Raum zu stellen, ist genauso unvorteilhaft.
Eventuell könnte es auch an einer Mondphasenverschiebung liegen, klar, soll ich mir jetzt alles zum Mond durchlesen?

Ja sicher, bei Vollmond geht es wieder. Besorge dir einen Dienstleister, der erfüllt gegen Bezahlung fast alle deine Wünsche. Hier ist Support kostenlos und Mitwirkung des TE ist wohl nicht zuviel verlangt! Fachbegriffe kann man auch googeln und kommt dadurch auf Ideen und Hintergründe von Antworten. Ende.

Keine Ahnung warum du so schnell so unfreundlich wirst.
Scheinbar hast du dir den Verlauf nicht durchgelesen und gehst in deiner Arroganz immer davon aus, dass auf der anderen Seite ein nicht belehrbarer Anfänger sitzt der nur Wissen abgreifen möchte ohne selber was zu tun.
Das ist bei mir sicherlich nicht der Fall.
Ich erwarte gar keinen Support bei dem ich nicht mithelfe und bin im Gegenteil immer sehr dankbar für Hilfe, was du in meinen Threads sicherlich nachlesen könntest.
Lass uns das hier nicht so weiterführen, chat birgt immer die Gefahr vieles falsch zu interpretieren.
Ich danke dir für deine Hilfe, trotzdem und lese mir das selbstverständlich durch.

[mat6937]

Was soll ich euch sagen, jetzt habe ich das Problem auch mit der neuen Fritzbox und der neuen Konfiguration.
Ich habe mehrfach die Konfigdatei geprüft, zumahl sie auch ein unterschiedliches Kennwort hat und die Einstellungen anders sind usw.

Ich hab den Ping von einer anxderen Maschine zu dem Zeitpunkt kopiert.
Man sieht richtig den
Normalzustand
Dann Aktivierung des Portforwardings
Dann Pause der Virtuellen Maschine und wieder alles normal.
Wie kann das nach dem Zurückstellen auf Werkseinstellungen der Fall sein? Erschließt sich mir nicht. man man man

Teste mal auf einer anderen Maschine, wenn der Portforwarding aktiviert ist:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 193.99.144.80
tcpdump -c 400 -vvveni any arp or icmp or broadcast or multicast

[Rubberduck]

Was soll ich euch sagen, jetzt habe ich das Problem auch mit der neuen Fritzbox und der neuen Konfiguration.
Ich habe mehrfach die Konfigdatei geprüft, zumahl sie auch ein unterschiedliches Kennwort hat und die Einstellungen anders sind usw.

Ich hab den Ping von einer anxderen Maschine zu dem Zeitpunkt kopiert.
Man sieht richtig den
Normalzustand
Dann Aktivierung des Portforwardings
Dann Pause der Virtuellen Maschine und wieder alles normal.
Wie kann das nach dem Zurückstellen auf Werkseinstellungen der Fall sein? Erschließt sich mir nicht. man man man

Teste mal auf einer anderen Maschine, wenn der Portforwarding aktiviert ist:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 193.99.144.80
tcpdump -c 400 -vvveni any arp or icmp or broadcast or multicast

mach ich gleich, ich schreibe den Fall gerade an AVM, UnityMedia kann mir hier nicht helfen, das ist immer nur FirstLevel PingPong und da ich in unserer Firma selbst den FirstLEvel mit ausbilde, weiss ich was da für Sternchen sitzen..
Ich melde mich gleich dazu..

[Rubberduck]

Was soll ich euch sagen, jetzt habe ich das Problem auch mit der neuen Fritzbox und der neuen Konfiguration.
Ich habe mehrfach die Konfigdatei geprüft, zumahl sie auch ein unterschiedliches Kennwort hat und die Einstellungen anders sind usw.

Ich hab den Ping von einer anxderen Maschine zu dem Zeitpunkt kopiert.
Man sieht richtig den
Normalzustand
Dann Aktivierung des Portforwardings
Dann Pause der Virtuellen Maschine und wieder alles normal.
Wie kann das nach dem Zurückstellen auf Werkseinstellungen der Fall sein? Erschließt sich mir nicht. man man man

Teste mal auf einer anderen Maschine, wenn der Portforwarding aktiviert ist:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 193.99.144.80
tcpdump -c 400 -vvveni any arp or icmp or broadcast or multicast

mach ich gleich, ich schreibe den Fall gerade an AVM, UnityMedia kann mir hier nicht helfen, das ist immer nur FirstLevel PingPong und da ich in unserer Firma selbst den FirstLEvel mit ausbilde, weiss ich was da für Sternchen sitzen..
Ich melde mich gleich dazu..

Sehr sehr interessant..

Also erstmal das Ergebnis von einer virtuellen Maschine ( Manjaro)

Code: Alles auswählen

[manjaro tom]# mtr -4nr -c 2 -i 2 193.99.144.80
Start: 2018-08-09T11:30:43+0200
HOST: manjaro                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.178.1              0.0%     2    1.0   1.2   1.0   1.4   0.3
  2.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  3.|-- 81.210.131.36              0.0%     2   12.7  13.8  12.7  14.9   1.6
  4.|-- 84.116.196.141             0.0%     2   18.7  17.9  17.1  18.7   1.1
  5.|-- 84.116.138.237             0.0%     2   24.1  20.4  16.6  24.1   5.3
  6.|-- 84.116.134.10              0.0%     2   16.2  15.4  14.6  16.2   1.2
  7.|-- 80.81.192.132              0.0%     2   17.8  21.9  17.8  26.0   5.8
  8.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  9.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
 10.|-- 212.19.61.13               0.0%     2   22.8  19.3  15.9  22.8   4.9
 11.|-- 193.99.144.80              0.0%     2   19.8  22.1  19.8  24.5   3.3

Code: Alles auswählen

.[manjaro tom]# tcpdump -c 400 -vvveni any arp or icmp or broadcast or multicast
tcpdump: not a broadcast link

Das seltsame hier ist, jetzt tritt das Phänomen nicht auf, nicht bei einer Weiterleitung auf diese Maschine.
Stelle ich die Weiterleitung auf jedes andere Gerät in meinen Netzwerk, ist nach ein paar Sekunden wieder das GW weg.
Der mtr Befehl ist doch aber nur ein tracert und macht nichts dauerhaftes oder nicht?
Die Verwirrung wird größer :=)

[Rubberduck]

Vergiss es...

grad noch ne andere Debian Maschine hochgezogen.
Den selben Befehl abgesetzt, nach aktivieren des Forwardings Machine weg..

Krieg ich nicht auf die Kette...

[Rubberduck]

Vergiss es...

grad noch ne andere Debian Maschine hochgezogen.
Den selben Befehl abgesetzt, nach aktivieren des Forwardings Machine weg..

Krieg ich nicht auf die Kette...

EDIT: doch auf der MAnjaro Maschine war ne Firewall aktiv. Deswegen wurde das nicht weiter gereicht und hatte demnach keine Auswirkung.
Das erklärt zumindest das..

[Rubberduck]

Habs jetzt nochmal bei deaktiverter Firewall durchgeführt.

Code: Alles auswählen

[manjaro tom]# mtr -4nr -c 2 -i 2 193.99.144.80
Start: 2018-08-09T12:09:26+0200
HOST: manjaro                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.178.1              0.0%     2    1.0   1.8   1.0   2.6   1.2
  2.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  3.|-- 81.210.131.36             50.0%     2  2858. 2858. 2858. 2858.   0.0
  4.|-- 84.116.196.141            50.0%     2  3134. 3134. 3134. 3134.   0.0
  5.|-- 84.116.138.237            50.0%     2  2943. 2943. 2943. 2943.   0.0
  6.|-- 84.116.134.10             50.0%     2  2782. 2782. 2782. 2782.   0.0
  7.|-- 80.81.192.132             50.0%     2  116.2 116.2 116.2 116.2   0.0
  8.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  9.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
 10.|-- 212.19.61.13              50.0%     2   18.5  18.5  18.5  18.5   0.0
 11.|-- 193.99.144.80             50.0%     2   14.6  14.6  14.6  14.6   0.0

Bilder von Pasteboard oder so funktionieren hier nicht/nicht erwünscht?

[mat6937]

Code: Alles auswählen

[manjaro tom]# mtr -4nr -c 2 -i 2 193.99.144.80
Start: 2018-08-09T12:09:26+0200
HOST: manjaro                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.178.1              0.0%     2    1.0   1.8   1.0   2.6   1.2
  2.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  3.|-- 81.210.131.36             50.0%     2  2858. 2858. 2858. 2858.   0.0

Lt. traceroute antwortet das gateway (2. hop) von UM nicht auf dem Ping. Schau mal in den Ereignissen (Internetverbindung) der FritzBox nach, welches gateway deine FB hat. Schau auch nach, welche externe IP-Adresse bei der Übersicht (in der FB) und welche externe IP-Adresse bei den Ereignissen der FB, angezeigt werden.

Ist deine FritzBox (Business-Tarif bei UM) evtl. für den RIP-Modus konfiguriert?

[Rubberduck]

Code: Alles auswählen

[manjaro tom]# mtr -4nr -c 2 -i 2 193.99.144.80
Start: 2018-08-09T12:09:26+0200
HOST: manjaro                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.178.1              0.0%     2    1.0   1.8   1.0   2.6   1.2
  2.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  3.|-- 81.210.131.36             50.0%     2  2858. 2858. 2858. 2858.   0.0

Lt. traceroute antwortet das gateway von UM nicht auf dem Ping. Schau mal in den Ereignissen (Internetverbindung) der FritzBox nach, welche gateway deine FB hat. Schau auch nach, welche externe IP-Adresse bei der Übersicht (in der FB) und welche externe IP-Adresse bei den Ereignissen der FB, angezeigt werden.

Ist deine FritzBox (Business-Tarif bei UM) evtl. für den RIP-Modus konfiguriert?

Hi und danke nochmal das du so hartnäckig mit mir dran bleibst, das ist echt nett.

Code: Alles auswählen

09.08.18
10:23:34	Internetverbindung wurde erfolgreich hergestellt. IP-Adresse: 176.198.255.232, DNS-Server: 80.69.96.12 und 81.210.129.4, Gateway: 176.198.252.1

Code: Alles auswählen

Internet
verbunden seit 09.08.2018, 10:22 Uhr
IP-Adresse: 176.198.255.232

Mit dem RIP Modus habe ich zweifel, wie gesagt.
Maschine aus oder forwarding aus = alles gut

Und vor dem Import der Konfig war ja auch alles gut...gott ist das ärgerlich, hätte ich das doch nicht importiert..

[mat6937]

Mit dem RIP Modus habe ich zweifel, wie gesagt.
Maschine aus oder forwarding aus = alles gut

OK, RIP-Modus ist es nicht.

Teste mal mit und ohne forwarding, den Ping auf das gateway:

Code: Alles auswählen

ping -c 3 176.198.252.1

[Rubberduck]

Mit dem RIP Modus habe ich zweifel, wie gesagt.
Maschine aus oder forwarding aus = alles gut

OK, RIP-Modus ist es nicht.

Teste mal mit und ohne forwarding, den Ping auf das gateway:

Code: Alles auswählen

ping -c 3 176.198.252.1

Du, das Ergebnis ist doch jetzt schon klar oder?
Ohne ja
Mit nein
Das können wir doch schon anhand der vorangegangenen Tests erschließen.
Aber bitte...

:=)

Code: Alles auswählen

[manjaro tom]# ping -c 3 176.198.252.1
PING 176.198.252.1 (176.198.252.1) 56(84) bytes of data.
64 bytes from 176.198.252.1: icmp_seq=1 ttl=254 time=14.4 ms
64 bytes from 176.198.252.1: icmp_seq=2 ttl=254 time=12.9 ms
^C
--- 176.198.252.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 12.981/13.710/14.440/0.738 ms
[manjaro tom]# # anschalten der Weiterleitung
[manjaro tom]# ping -c 3 176.198.252.1
PING 176.198.252.1 (176.198.252.1) 56(84) bytes of data.

--- 176.198.252.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2028ms

ét voilà

[mat6937]

Ohne ja
Mit nein

OK. Evtl. kann AVM etwas dazu sagen und wenn nicht, dann evtl. Unitymedia.

Warum verhindert die Portweiterleitung in der FritzBox, das "icmp echo-reply" vom gateway (1. hop nach der FritzBox) des ISP?

[Rubberduck]

Ohne ja
Mit nein

OK. Evtl. kann AVM etwas dazu sagen und wenn nicht, dann evtl. Unitymedia.

Warum verhindert die Portweiterleitung in der FritzBox, das "icmp echo-reply" vom gateway (1. hop nach der FritzBox) des ISP?

hmm. das siehst du doch garnicht wenn die Portweiterleitung an ist. Dann ist doch alles blockiert.
Wenn Sie aus ist, wird doch nichts blockiert, oder?

Hatte es ja schon bei Unity eingekippt, wie gesagt da ist alles voll von First-Level-Hotline die können nur Fragen "haben Sie den Stecker eingesteckt, starten Sie mal neu" und die Weitergabe an den Second oder Third Level ist sehr schwer, wenn der First das Problem nicht versteht..
Ich werde das aber nochmal machen und bei AVM habe ich ja schon eine Mail abgesetzt.
Mal sehen ob die eine konstruktive Idee haben.

[mat6937]

hmm. das siehst du doch garnicht wenn die Portweiterleitung an ist. Dann ist doch alles blockiert.

Man sieht es im traceroute schon, denn von den IP-Adressen der hops 3+ kommen ja echo-replys.

BTW: Wie hast Du die LAN-Ports der FritzBox konfiguriert? Im "green mode" oder im "power mode"?

[Rubberduck]

hmm. das siehst du doch garnicht wenn die Portweiterleitung an ist. Dann ist doch alles blockiert.

Man sieht es im traceroute schon, denn von den IP-Adressen der hops 3+ kommen ja echo-replys.

BTW: Wie hast Du die LAN-Ports der FritzBox konfiguriert? Im "green mode" oder im "power mode"?

:=) Ich frag jetzt mal lieber wieder nicht warum du das fragst um hinter deine Gedanken zu kommen....
Alle im Powermodus

[Rubberduck]

"Man sieht es im traceroute schon, denn von den IP-Adressen der hops 3+ kommen ja echo-replys."...

ich weiß grad nicht worauf du dich genau beziehst...kannst das nochmal rein kopieren?

[mat6937]

Alle im Powermodus

OK, dann versuch mal mit allen LAN-Ports im green modus.

Versuch mal auch auf dem Server, mit einer abweisenden Route für das Subnetz 224.0.0.0/4:

Code: Alles auswählen

route add -net 224.0.0.0 netmask 240.0.0.0 reject

[Rubberduck]

Alle im Powermodus

OK, dann versuch mal mit allen LAN-Ports im green modus.

Versuch mal auch auf dem Server, mit einer abweisenden Route für das Subnetz 224.0.0.0/4:

Code: Alles auswählen

route add -net 224.0.0.0 netmask 240.0.0.0 reject

Du sei mir nicht bös, aber ich sehe nicht was das bringen könnte.
Zum einen werde das auf keinem Gerät einrichten wollen,das vergesse ich beim nächsten Gerät auf das ich einen Port weiterleite sowieso,
davon mal abgesehen, dass ich Tests immer auf VMs mache, dann müsste ich da jedesmal die route eintragen, habe ich schlicht und ergreifend keine Lust zu, sorry.

Und alles auf 100mbit runter zu schrauben, halte ich auch für sinnlos, denn das werde ich definitiv auch niemals machen.
ich hab hier Klamotten mit SSD Caching laufen usw, gucke hochauflösende Filme wärend iRadion in drei Zimmern läuft, mich Alexa aus zwei Zimmern voll quatscht und alle meine Geräte auf den Server ihr Backup machen :=) ..100Mbit, danke aber Nein danke :=)

Oder willst du wieder nur was testen?

[mat6937]

Oder willst du wieder nur was testen?

Ja, ist nur zum testen.

[Rubberduck]

Oder willst du wieder nur was testen?

Ja, ist nur zum testen.

puhhh das alles zwischen VMware nach Hyper-V Migration...gib mir mal ein paar minuten, sonst schieß ich mir den Standort ab.

[mat6937]

ich weiß grad nicht worauf du dich genau beziehst...kannst das nochmal rein kopieren?

Z. B. das hier:

Code: Alles auswählen

[manjaro tom]# mtr -4nr -c 2 -i 2 193.99.144.80
Start: 2018-08-09T12:09:26+0200
HOST: manjaro                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.178.1              0.0%     2    1.0   1.8   1.0   2.6   1.2
  2.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  3.|-- 81.210.131.36             50.0%     2  2858. 2858. 2858. 2858.   0.0
  4.|-- 84.116.196.141            50.0%     2  3134. 3134. 3134. 3134.   0.0
  5.|-- 84.116.138.237            50.0%     2  2943. 2943. 2943. 2943.   0.0
  6.|-- 84.116.134.10             50.0%     2  2782. 2782. 2782. 2782.   0.0
  7.|-- 80.81.192.132             50.0%     2  116.2 116.2 116.2 116.2   0.0

Ab 3. hop inkl. kommt ein (von zwei) echo-reply an.

[Rubberduck]

ich weiß grad nicht worauf du dich genau beziehst...kannst das nochmal rein kopieren?

Z. B. das hier:

Code: Alles auswählen

[manjaro tom]# mtr -4nr -c 2 -i 2 193.99.144.80
Start: 2018-08-09T12:09:26+0200
HOST: manjaro                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.178.1              0.0%     2    1.0   1.8   1.0   2.6   1.2
  2.|-- ???                       100.0     2    0.0   0.0   0.0   0.0   0.0
  3.|-- 81.210.131.36             50.0%     2  2858. 2858. 2858. 2858.   0.0
  4.|-- 84.116.196.141            50.0%     2  3134. 3134. 3134. 3134.   0.0
  5.|-- 84.116.138.237            50.0%     2  2943. 2943. 2943. 2943.   0.0
  6.|-- 84.116.134.10             50.0%     2  2782. 2782. 2782. 2782.   0.0
  7.|-- 80.81.192.132             50.0%     2  116.2 116.2 116.2 116.2   0.0

Ab 3. hop inkl. kommt ein (von zwei) echo-reply an.

ok, sag mal wie kann ich hier Bilder posten?