[gelöst] FB7170 empfängt permanent Daten am Kabelmodem

Hallo zusammen.
Ich bin seit ca. 1 Jahr bei KabelBW. War vorher bei 1&1und habe meine FB7170 mit alter Labor-Firmware ohne Probleme ans Kabelmodem gebracht. Läuft alles einwandfrei.
Heute habe ich auf meine FB 7170 (1&1) die neueste Firmware von AVM aufgespielt (Version 29.04.76.). Läuft auch wieder alles. Nur stelle ich seit die neue FW drauf ist fest, daß die Fritbox permanent irgendwoher Daten runtrlädt, auch wenn alle PCs ausgeschaltet, die LAN-Kabel abgeklemmt und das WLAN ausgeschaltet ist. Die Link-LED am Kabelmodem blinkt ständig, was sie nur bei Datenverkehr macht. Ziehe ich das LAN-Kabel zur Fritz ab, ist sofort Ruhe; die Link-LED leuchtet dann konstant. Mit der alten Firmware gab's diesen permanenten Datenfluss nicht. Ich kann ihn auch mit der FritzDSL-Software beobachten.
In der Fritz hab ich alles abgeschaltet, was mir verdächtig vorkam (automatische Einstellung durch den Provider, automatische Einrichtung über Computer-Programme im lokalen Netzwerk, automatische Updates, Push Service). Im Ereignisprotokoll steht auch nichts drin, was auf irgendwelche Verbindungen hinweisen würde.
Telefon benutze ich an der Fritz nicht und ist auch nichts eingetragen.
Im Onlinezähler stehen nach 45 Minuten 15 MB Download und 270kB Upload. Das macht hochgerechnet ca. 20MB pro Stunde.
Ich habe an der Konfiguration gegenüber der vorigen Firmware nichts verändert und alle Häkchen und Einträge wieder so gesetzt, wie vorher.

Hat jemand eine Ahnung, was die fritzbox da macht und wie man das abstellen kann (außer durch abschalten)?

Danke schonmal für Eure Antworten.

PS: Mit der Forensuche bin ich nicht fündig geworden.

Edit: Ach ja, bei den Zugangsdaten zum I-Net trägt sich im Feld DHCP-Hostname automatisch "fritz.fonwlan.box" ein, obwohl ich das Feld vorher lösche.
Und der Vollständigkeit halber: Alle PCs beziehn von der Fritzbox eine IP-Adresse, die FB bekommt eine öffentliche Adresse aus dem Bereich von KabelBW. Soweit alles in Ordnung.

gandalf94305 schrieb:

Das ist bei Kabel-BW üblich so. Es sind im wesentlichen Broadcasts und ARP-Pakete...
Ein NAT-Router sollte das korrekterweise von Deinem LAN fernhalten.

--gandalf.

Zum Vergrößern anklicken....

Vielen Dank für die schnelle Antwort. Kannst Du mir sagen wieso das mit der alten Firmware der FB nicht so war? Sollte ich womöglich wieder eine ältere Firmware aufspielen? Oder kann ich den permanenten Datenfluss ignorieren?
Gruß Striker52

So, hab den Mitschnitt gemacht, kann ihn aber nicht lesen (und wenn, würde ich's nicht verstehen). Ich hab die Datei einfach mal angehängt, in der Hoffnung, daß Gandalf was draus sehen kann.

eisbaerin schrieb:

Wie nennt sich die alte Firmware ?

Zum Vergrößern anklicken....

Wenn ich das noch genau wüsste!!! War eine Laborsoftware von 2007, ich glaube "FRITZ.Box_Fon_WLAN_7170_LabDSL.AnnexB.29.04.99-7926.image", kann's aber nicht bestimmt sagen.

eisbaerin schrieb:

Gandalf hat recht. Es sind fast alles Broadcast ARP Anforderungen.
Also unbedenklich.

Zum Vergrößern anklicken....

Vielen Dank für die rasche Datenanalyse
Drei Dinge würden mich noch interessieren:
1.) Mit welchem Programm kann man die Daten anschauen?
2.) Warum hab ich diesen Datenfluss nicht bei der alten FW gesehen? Ich meine das Fenster "Internet", das bei der FritzDSL-SW (Fritz-Startcenter) die ein- und ausgehenden Daten anzeigt.
3.) Die FB hat doch eine NAT-Firewall, die diese Daten vor meiner LAN-Seite abblockt? Das heißt, die Daten kommen nicht in mein LAN rein?

Sorry für die blöden Fragen, aber ich will halt sicher sein.

eisbaerin schrieb:

1. z.B. Wireshark

2. ??? - Hat den bei der alten FW die LED am Kabelmodem auch geblinkt?

3. JA, die läßt kein Router durch, auch ohne NAT, und mit NAT und Firewall erst recht nicht.

Zum Vergrößern anklicken....

Danke für die Antworten.
Zu 2: Wenn alle PCs, Playstation und Wii abgeschaltet waren, hat die LED nicht geblinkt. Außerdem habe ich den Datenstrom nicht in dem AVM-Tool gesehen. Hab mal einen Bildschimprint von dem Tool angehängt. Ich sehe den Datenstrom übrigens auch im Task-Manager unter "Netzwerk".

Neue Erkenntnis:
Die Netzwerkanzeige des Taskmanagers und das Netzwerksysmbol in der Taskleiste (kleiner PC) zeigen einen Datenstrom immer dann an, wenn ich das Toll "Internet" des Fritz-Startcenters öffne. Wenn ich dieses Tool schließe, ist der Datenstrom im Taskmanger und im Netzwerksymbol weg! Die Link-LED am Modem blinkt immer noch.
Kann es sein, dass in der neuen FW der FB eine Funktion eingebaut ist, die Daten zieht, sobald man das Tool "Internet" startet , oder die die Broadcasts und ARPs von KabelBW als Datenstrom anzeigt

Danke für die ausführlichen Antworten. Meine vorige Nachricht hat sich damit teilweise überschnitten.
Habe grade nochmal ein paar Versuche gemacht (Familie ist unterwegs )
Es ist tatsächlich so, daß der Traffic, den ich mit der Netzwerkanzeige des Task-Managers und mit der Netzwerkanzeige des Statussysmbols auf der Taskleiste sehe, nur dann entsteht, wenn ich das AVM-Tool "Internet" des Fritz-Startcenters starte. Der wird an dem PC angezeigt, auf dem ich das Tool "Internet" gestartet habe (PC 1), und zwar im Tool selbst und in der Netzwerkanzeige (Task-Manager und Symbol auf der Taskleiste). Auf anderen PCs (PC 2 und PC 3) ist dieser Traffic nicht zu sehen.
Schließe ich dann das "Internet"-Tool, ist der Traffic sofort weg.
Zusammen mit der Firmware, die ich vorher auf der Fritz hatte, wurde dieser durch das Tool "Internet" erzeugte Traffic zumindest nicht angezeigt (daran erinnere ich mich ganz genau, da ich damit leicht kontrollieren konnte, ob meine Kids im Netz sind; ab 22:00 wurde meistens kein Traffic mehr angezeigt), vielleicht auch nicht erzeugt.

Es verhält sich also genauso, wie du es beschrieben hast. Ich kann wieder ruhig schlafen

Danke nochmals für eure Mühe,
Gruß Striker52