avm_pa deaktivieren für rrdstats - sonstige Nachteile

SaschaBr · 24 Dez 2014

Hallo zusammen.
Nachdem ich Gestern zum ersten mal seit fast zwei Jahren wieder ein Freetz-Image erstellt habe, weil ich mit rrdstats meinen Traffic-Durchsatz auf der 7490 protokollieren wollte, musste ich zuerst enttäuscht feststellen, dass das nicht mehr so ohne weiteres möglich ist. Nach längerer Suche habe ich dann herausgefunden, dass der "avm_pa" dafür verantwortlich ist, da dieser die Datenpakete (zumindest für mich) unsichtbar direkt an die entsprechenden Schnittstellen durch reicht. Nach einem beherztem "echo disable > /proc/net/avm_pa/control" in der Konsole funktioniert die Protokollierung der Schnittstellen dann aber. Ich habe das jetzt in rc.custom eingetragen, was auch funktioniert.
Nun aber meine Frage:
Es wird ja beschrieben, dass sich dies negativ auf die Routing-Performance auswirkt (wobei ich dahingehend bisher noch keinerlei Probleme habe). Hat das deaktivieren des "avm_pa" sonst noch irgendwelche Nachteile?

Gruß und frohes Weihnachtsfest

PeterPawn · 25 Dez 2014

SaschaBr schrieb:
Hat das deaktivieren des "avm_pa" sonst noch irgendwelche Nachteile?

Ich bin dieser Frage auch noch nicht weiter nachgegangen ... folgende Stelle in avm_pa.c sollte man aber noch genauer prüfen:

Code:

   if (strcmp(argv[0], "enable") == 0) {
      ctx->fw_disabled = 0;
      ctx->disabled = 0;
      avm_pa_enable();
      printk(KERN_DEBUG "avm_pa: enabled\n");
   } else if (strcmp(argv[0], "disable") == 0) {
      ctx->disabled = 1;
[COLOR="#FF0000"]      ctx->fw_disabled = 1;
[/COLOR]      avm_pa_disable();
      avm_pa_flush_sessions();
      printk(KERN_DEBUG "avm_pa: disabled\n");
   } else if (strcmp(argv[0], "testmode") == 0) {
      ctx->fw_disabled = 1;
      ctx->disabled = 0;
      avm_pa_disable();
      printk(KERN_DEBUG "avm_pa: testmode\n");

Das schaltet zwar nur ein "int" in einer globalen Struktur um, welche Auswirkungen das aber am Ende hat, kann man imho nur schwer abschätzen. Selbst wenn man alle Stellen mit einer Abfrage von fw_disabled in den verfügbaren Quellen analysiert, heißt das ja leider noch nicht, daß man damit auch alle relevanten Stellen erwischt, da ja einige Quellen (insb. kdsld) nicht verfügbar sind.

Die "doppelte Auslegung" (1x disabled, 1x fw_disabled) kann wieder historisch sein oder auch eine echte Fallunterscheidung in irgendwelchen Closed-Source-Komponenten bewirken.

Somit würde ich die Frage nach unerwünschten Nebeneffekten nicht prinzipiell verneinen, aber es ist eben auch ein guter Teil Spekulation (bzw. Vorsicht) dabei ...

Hat eigentlich mal jemand überprüft, wie sich der "packet accelerator" im IP-Client-Modus verhält ? Da macht die "acceleration" ja nur begrenzt Sinn (eigentlich imho eher gar keinen) und so müßte sich in /proc/net/avm_pa/status theoretisch eine erheblich andere Einstellung für den PA finden lassen, als im Router-Modus. Da IP-Client aber die seltenere Betriebsart sein dürfte und dort - per Definition - weniger Sicherheitslücken zu finden sein dürften als im Router-Modus, liegt das etwas außerhalb meiner sonstigen Interessen und ich schiebe es immer wieder auf, da mal genauer einzusteigen.

koyaanisqatsi · 21 Feb 2015

Moin

Ich kann ja mal Basis/Repeater Unterschiede dazu beisteuern...

/proc/net/avm_pa/status

7360SL (Router/Basis)

Code:

State : enabled
HW State : enable
Loadcontrol : idle
IDLE mswin : 10 50
IRQ mswin : 300 400
TelephonyReduce: 65
Maxrate : 5000
TBF : disabled
Limit Rate : 1750
Current Rate : 17
user msecs/sec : 727
idle msecs/sec : 1209
irq msecs/sec : 63

7270v2 (Repeater)

Code:

State : enabled
Loadcontrol : idle
IDLE mswin : 10 50
IRQ mswin : 300 400
TelephonyReduce: 65
Maxrate : 5000
TBF : disabled
Limit Rate : 1750
Current Rate : 1
user msecs/sec : 8
idle msecs/sec : 984
irq msecs/sec : 9

...wie in Signatur angegeben.

PeterPawn · 21 Feb 2015

@koy:
Da sind also - erwartungsgemäß - keine Unterschiede zwischen den beiden Boxen zu finden. Wobei "Repeater" ja nun alles mögliche sein kann ... bei einem reinen WLAN-Repeater hat der Packet-Accelerator ohnehin Pause - wobei ja tatsächlich auch ein Paket (Current Rate) durch den PA gewandert zu sein scheint, also wird es wohl kein reiner WLAN-Repeater sein. Das kann aber alles mögliche - vom Time-Server bis zur Abfrage eines Firmware-Updates - sein. Komisch fände ich nur, wenn die 7270 tatsächlich kein "dev dsl" (also keine eigene Internetverbindung) haben sollte, dann wäre der PA-Status (für mich) nicht nachvollziehbar.

koyaanisqatsi · 21 Feb 2015

Keine Ahnung, möglicherweise deutet das fehlende...

HW State : enable

...bei der 7270v2 auf deaktiviertes DSL hin?

PeterPawn · 21 Feb 2015

Der Unterschied ist mir gar nicht aufgefallen. Da der Teil mit dem Erzeugen dieser Ausgabe in den Quellen enthalten ist, die von AVM veröffentlicht wurden, kriegt man das mit höchster Wahrscheinlichkeit anhand der avm_pa.c heraus.

Languages

Suche

Languages

Suche

avm_pa deaktivieren für rrdstats - sonstige Nachteile

SaschaBr

Aktives Mitglied

PeterPawn

IPPF-Urgestein

koyaanisqatsi

IPPF-Urgestein

PeterPawn

IPPF-Urgestein

koyaanisqatsi

IPPF-Urgestein

PeterPawn

IPPF-Urgestein

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums