FB 7490 (FritzOS 6.60): Bug? Leitet ICMP-Pakete mit TTL 0 nach draußen

Hallo zusammen!

Jetzt wirds netzwerktechnisch.

TL;DR: Die FB 7490 (FritzOS 6.60) schickt ICMP-Pakete mit TTL 0 nach draußen, die sie mit "TTL Exceeded" beantworten müßte.

Habe gestern den Internetanbieter gewechselt und damit auf eine FB 7490 (FritzOS 6.60) an VDSL 50 MBit umgestellt. Vorher hatte ich eine 7272 mit zuletzt FritzOS 6.50 an ADSL2+ 10 MBit.

Der im folgenden beschriebene Effekt ist mir früher nie aufgefallen (und als Netzwerktechniker mache ich recht viel mit diesen Dingen), daher tippe ich auf einen Fehler in der 7490 6.60.

Bemerkt habe ich es in WinMTR, wo bei Traces als erster Hop (zusätzlich zum 2. Hop) nicht die IP der Fritzbox, sondern auch die des ISP-Gateways erschien, also das was nur in den 2. Hop gehört.

Nach etwas Experimentieren stellt es sich offenbar so dar: Für ca. 4 Sekunden, nachdem die FB ICMP-Pakete nach außen geleitet hat, schickt sie Pakete, die nicht für sie bestimmt sind, die aber TTL 1 haben, anstatt sie selbst mit "TTL exceeded" zu beantworten, trotzdem nach außen ans Gateway.

Beispiel:


Beim ersten Trace erscheint korrekterweise die FB-IP 10.0.0.25 als erster Hop. Beim zweiten Trace wurde das Paket für den 1. Hop nach draußen geschickt und vom Gateway beantwortet. Zwischen diesen beiden Traces habe ich 2 Sekunden gewartet. Warte ich >4 Sekunden, tritt der Fehlereffekt nicht auf.

Überprüft wurde dies mit Wireshark. TTL Exceeded-Antworten auf ICMP-Pakete enthalten jeweils eine Kopie des Requests. In der Antwort vom Gateway auf die Hop-1-Nachricht steht eine TTL von 0 in der Requestkopie, was nicht sein darf. Die FB hat also ein Paket mit TTL 0 nach draußen geschickt.

Interessant dabei: Lasse ich in der FB einen Packet Capture auf irgendeinem Interface mitlaufen, tritt dieser Effekt nicht auf und die FB beantwortet immer den 1. Hop!

Kann dies jemand nachvollziehen und/oder etwas damit anfangen?

Besten Dank für die plausibel klingende Antwort, Peter!

Ich schätze auch, daß die ICMP-Pakete einen (in diesem Fall nur wenige Sekunden gültigen) "State" in einer entsprechenden Tabelle - so kenne ich es z.B. von pfSense - erzeugen. Wird ja z.B. auch benötigt, um die ICMP-Antworten zuordnen zu können.

Gibt es diesen "packet accelerator" nur in der 7490 und vergleichbaren Boxen und/oder nur bei hohen Bandbreiten wie bei VDSL? Ich hatte bisher 7272, 7270 und 7050, und diesen Effekt wie gesagt nie beobachtet. Ich vermute, bei den geringeren Bandbreiten von ADSL wird diese Technik nicht benötigt?

Hmmm okay ich glaube Du hast recht. Ich habe mal mit ein paar Boxen in meinem Zugriff getestet.

Befreundete Firma - FB 7270: Effekt tritt nicht auf. Nachbarn - FB 7272: Effekt tritt auf.

Ich hatte meine 7272 seit Mitte 2015. Gefühlt liegt das viel weniger lang zurück. Mann, ich werde alt. Da meine intensive Zeit der Serverbetreuung nur bis Ende 2014 ging, habe ich danach wohl nicht mehr viel mit WinMTR gearbeitet, und wenn dann nicht auf die ersten Zeilen geachtet.

Dazu kommt noch ein weiterer Effekt: Auf meinem aktuellen PC-System, das ich noch nicht so lange habe, schickt WinMTR zufällig (vermutlich je nachdem, wie die Hintergrundthreads verteilt sind) manchmal die Pakete für die Hops größer als 1 vor dem Paket für Hop 1 raus. Getestet per Wireshark. Da nur die erste Antwort pro Hop in der Liste angezeigt wird, erscheint nur in diesem Fall die Gateway-IP an Stelle der Fritzbox. Mache ich dann jeweils mindestens 3 Sekunden Pause zwischen den Traces, tritt der Effekt nicht auf.