Telian kaapelinetti

@SINAD, yksityisviestit poistuivat käytöstä roskapostiepidemian seurauksena viime vuonna.

Kun kyse on kuitenkin telialaisesta @HenriLie, hän saattaisi ehkä pystyä selvittämään yhteisön sähköpostiosoitteesi ja aloittaa viestittelyn sitä kautta. Yhteisön sisällä yksityisviestittely ei onnistu.

---

@SINAD  kirjoitti:

Ok.. Mulla on tosiaan video tcpdumpista.. vilisee rivejä niin että huimaa... En tiedä voisiko johtua tuosta ARP floodista mutta SMB verkkojaot toimii tosi heikosti IPsecin yli. Ajeltiin backupit eli levyimage levypalvelimelle niin data liikkui ainoastaan 2 MB/sek (kaapelinetin upload-suuntaan). Kesti pienen ikuisuuden... Yritin selvitellä asiaa ja pienensin mm. MTU-arvon 1300:een kyseisellä koneella koska pikaisen googletuksen perusteella näytti että kyseessä olisi fragentaatio-ongelma. Ei kuitenkaan auttanut kuin toiseen suuntaan, nyt levypalvelimelta saadaan jopa 8 MB/sek mutta takaisin päin edelleen vain 2 MB/sek. MTU/MSS kyllä muuttuivat kuten pitääkin. Suora speedtest levypalvelimelle IPsecin yli antoi kuitenkin yli 50 Mbit eli pitäisi se data nyt edes vähän kovempaa mennä. Kaapelin upload taas oli hieman vajaat 100 Mbit/s. Kun testasin IPseciä täällä kotona kuidun takana niin se toimi noin 200/200 Mbit/s kun EdgeRouter X:n ipsec offloadin laittoi päälle. Latenssi on kyllä aika korkea: 24...26 ms. kun pingaa IPsecin yli levypalvelinta. Sekin voisi tietysti hidastaa.

En sitten tiedä auttaisiko 1000/100 liittymä yhtään, eipä siinä taida upload-nopeudet juurikaan kasvaa. EdgeRouter 4:ssä olisi myös hieman enemmän potkua IPseciin mutta tosiaan reititin ei nyt taida olla pullonkaulana tässä.

 

Muilta osin yhteys on toiminut tosi vakaasti, paljon paremmin kuin osasin odottaa koska täällä päin moni valittaa häiriöistä kaapelineteissä. Tähän mennessä ei ainuttakaan katkosta joka olisi kirjautunut esim. Unifin lokeihin.

---

Kiitos lisätiedoista, meidän asiantuntijalle on annettu tämä tapaus eli odottelemme mitä hän vastaa meille.  

Ok, mukava kuulla! Vilkkuukos sulla modeemissa verkkoliitännän liikennöintiledi jatkuvasti, riippumatta todellisesta käytöstä? Tuota ARP-ongelmaa siis tarkoitan, siitä ledistä sen ongelman näkee helpoiten tai sitten tietenkin tcpdumpilla.

Sadepäivän ajanvietteenä ajoin tcpdumpilla kahden minuutin lokin ARP-liikenteestä. Sinä aikana tallentui yli 37000 ARP-kyselyä, jotka koskivat kaikkiaan 3368 uniikkia IP-osoitetta.

Vian rajaamiseksi ARP-kyselyt rajoittuivat seuraaviin aliverkkoihin:

10.20.x.x (näitä vain muutamia)

10.21.x.x (näitä vain muutamia)

80.220.240.0/20
80.221.160.0/20
88.86.128.0/19

Eli enimmillään sieltä vuotaa vähän reilun 16000 osoitteen ARP-kyselyt vain, ei onneksi sen enempää.. 🙂> Kenties tämän takia vika ei nyt näy kaikissa liittymissä, mutta em. tiedoilla saatte vian äkkiä rajattua.

Olkaas hyvät.

ARP-korjaus taisi tuoda ongelman? Nyt yhteys jälleen poikki klo 11:21. Kävin äsken paikalla analysoimassa tilannetta. Kaikki näytti normaalilta, yhteys ylhäällä yms. mutta data ei kulkenut. Käytin Edgerouterista WAN-interfacea hetken alhaalla ja kas, liikenne alkoi kulkea... Toivottavasti tämä ei ole nyt jokapäiväinen ilmiö? Yhteyshän toimi tähän asti täysin häiriöittä.

---

@Jimla  kirjoitti:

Itselläni Telian kaapelinetti on ollut käytössä jo 1,5 vuotta ja sama IP-osoite on pysynyt alusta asti, vaikaa omat laitteet ovat olleet pois päältä pisimmillään yli kaksi viikkoa lomamatkan takia. Ilmeisesti taloyhtion kaikille asukkaille (lue: modeemeille) on varattu oma osoite, jota ei anneta muille kovinkaan helposti.

---

Oho, sehän on sitten melkein sama kuin kiinteä IP, jota ei kuituun saada millään! Lisäksi sillä puolella kiusana järjettömän lyhyt 1200 sek. lease! Käytännössä laitteita EI VOI sammuttaa koskaan - mulla ovat rullanneet 24/7 vuodesta 2017 asti. Näin olen saanut IP:t pysymään samoina 15.1.2018 asti eli jo nelisen vuotta. Mutta käytännössä en voi tehdä mitään laajempia huoltotoimenpiteitä ilman julmettua virittämistä - jos esim. reititin tarviaa ottaa ulos räkistä pitää laittaa joku muu laite uudistamaan IP-osoitetta käyttäen samaa MAC-osoitetta kuin reitittimessä jne.

Joskus ihan alussa kuidussakin oli järkevä 43200 lease, mutta nyt tämä 1200 on ollut riesana jo monta vuotta. Viime kuussahan conffailin reititintä tuonne kaapelikohteeseen ja eka päivänä sammutin sen illalla pois koska sain sille jostain syystä IP-osoitteen johon tuli tuhottomasti liikenettä sisään. Kyseisellä osoitteella oltiin ilmeisesti waretettu äskettäin. Aamulla tulikin jo sitten aivan toinen IP-osoite ja se oli puhdas.