Probleme mit KWGR614 an Primacom Kabelanschluss

[Christor]

Hi,

wir haben seit über einem Jahr massive Probleme mit unserm Netzwerk hinter einem Primacom Kabelanschluss. Das Kabelmodem, welches auch Telefon hat, kann per USB oder Lan an ein weiteres Gerät angeschlossen werden. An dieser Lan-Buchse hängt wie gesagt ein Netgear KWGR614. Wir haben auch schon andere Router probiert, Probleme bleiben (DLink, Sitecom) aber vielleicht habt ihr eine Idee.

Der Router bezieht übers Modem eine Ip Adresse, das Internet läuft, das Telefon ist auch gar nicht betroffen. Allerdings läuft es mega instabil. Auffälig, je mehr PC's ins Netzwerk kommen umso heftiger ist es! Alleine läuft es problemfrei, schon bei Zweien treten regelmäßg Ladefehler und Verbindungsabbrüche auf, bei Drei angeschalteten PC's sind die Störungen so heftig, das faste jede Minute die Verbindung abkackt. Die Lanverbindung bleibt dabei intakt. Seiten können aber einfach nicht mehr geladen werde, es dauert ewig, manchmal gehen sie irgendwann wieder, manchmal nicht, manchmal gehen andere, manchmal nicht. Youtube und sonstige Streams laden in Teilen, gehen mal weiter, mal nicht, mal ist kurze Zeit später die ganze jeweilige Seite nicht mehr erreichbar, etc.... ICQ connected/disconnected permanent, Skype lässt ebenso mal Nachrichten durch, mal nicht und wir sehen unsere Skypeaccounts gegenseitig die größtezeit offline, obwohl wir online sein sollten.

Nach einem Router Neustart ist alles wieder okay, für wenige Minuten aber nur. Viren, Würmer, Windowskonfigurationen können wir mittlerweile ausschließen. Es muss wohl etwas mit dem Mac-Adressen zu tun haben, aber wir wissen einfach nicht mehr weiter. Die Primacom auch nicht.

Vielleicht habt ihr ja noch Ideen...Danke

Hier mal das Router Log:
[Edit frank_m24: Bitte benutzt CODE Tags für solche Ausgaben.]

Monday,09 Nov 2009 22:08:49 System initializing...
Monday,09 Nov 2009 22:08:56 WAN DisConnected
Monday,09 Nov 2009 22:08:58 WAN Connected
Monday,09 Nov 2009 22:19:01 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Monday,09 Nov 2009 22:22:02 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Monday,09 Nov 2009 22:37:49 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Monday,09 Nov 2009 23:02:27 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Monday,09 Nov 2009 23:13:29 Authentication successful for admin from 192.168.1.7
Monday,09 Nov 2009 23:14:18 WAN DisConnected
Monday,09 Nov 2009 23:15:27 WAN Connected
Tuesday,10 Nov 2009 11:24:52 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:25:09 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:26:02 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:26:20 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:26:21 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:26:24 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:36:30 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:36:38 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:38:00 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 11:55:44 WAN DisConnected
Tuesday,10 Nov 2009 11:56:52 WAN Connected
Tuesday,10 Nov 2009 12:02:25 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:23:27 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:23:28 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:23:31 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:26:53 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:26:55 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:26:56 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:26:57 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:26:59 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:27:01 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 12:35:24 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 13:06:39 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 13:07:32 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 13:14:36 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 13:19:45 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 13:32:23 Authentication successful for admin from 192.168.1.2
Tuesday,10 Nov 2009 15:46:58 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 15:46:58 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 16:09:14 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 16:57:17 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 16:57:17 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 16:57:18 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 18:19:28 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 18:19:32 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 18:19:32 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 19:56:09 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 20:02:00 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 20:11:06 [TCP SYN Flood][Deny access policy matched, dropping packet] 
Tuesday,10 Nov 2009 20:11:11 Authentication successful for admin from 192.168.1.2
Tuesday,10 Nov 2009 20:18:46 Authentication successful for admin from 192.168.1.2

 

[frank_m24]

Hallo,

deiner Schilderung entnehme ich, dass das Problem bei mehreren PC schlimmer wird, bei nur einem aktiven PC aber erträglich ist. Ist es egal, welcher PC einzeln in Betrieb ist, oder gibt es Unterschiede bei den einzelnen PCs?

Wie aus dem Log offensichtlich wird, wird nur einmal die WAN Verbindung neu aufgesetzt. Also scheint das Problem eher zwischen PCs und Router aufzutreten. Wie sind die PCs mit dem Router verbunden? LAN oder WLAN?

Was ich mir vorstellen könnte:

• Datenfluten aus den PCs, die den Router lahm legen, woher auch immer (P2P, Viren, Würmer, Downloads ...)
• Potentialdrift, elektrische Störungen, Leckströme durch LAN Kabel, die den Switch Chip aus dem Tritt bringen und zu Datenverlusten führen

Welches Betriebssystem läuft auf den PCs? Was vernünftiges wie Linux? Dann könntest du die Statistiken der LAN Karten abrufen und z.B. auf Paketverluste überprüfen.
Gibts andere Geräte im Netz? Vielleicht welche, die POE unterstützen?

 

[Christor]

Danke fürs Editieren, zu deinen Fragen.

Wir haben 2 Laptops die mit WLAN verbunden sind und 3 Desktops die per LAN angebunden sind. Wir haben aber auch schon versucht die Desktops per WLAN anzubinden, brachte nicht viel.

Mein Mitbewohner (Nr. 2.) meinte gerade das er keine Probleme hat, wenn er seinen Desktop und Laptop anhat und ich meinen Laptop auch anhabe. Ich bilde mir aber ein das ich dann zwar erheblich weniger, aber doch deutliche immer mal wieder Probleme habe! Kommt dann der Desktop vom Mitbewohner (Nr. 3) hinzu ist es vorbei mit lustig...schalte ich nur meinen Desktop hinzu treten ebenfalls nochmals mehr Probleme auf - wenn auch nicht ganz so heftig wie mit dem dazuschalten des PC's von Mitbewohner (Nr. 3.), meint zumindest Mitbewohner (Nr. 2.).

Zu deinen möglichen Ursachen - so gut meine Kentnisse Antwort zulassen:

P2P nutzen wir hier so gut wie nicht. Viren und Würmer können wir eigentlich ausschließen, wir haben alle aktuelle Scanner und auch unsere Systeme schon jeweils neu gemacht. Ein Bandbreitenproblem ist es auch nicht, wir haben nie Probleme mit dem Speed wenn es läuft.

Was sind Potentialdrifts bzw. welcher Geräte können wir wie ausschließen? Kabelmäßig schaut das immo so aus. Kabelmodem per Lankabel an Netgear Router, daran hängen Lankabel zu den 3 Desktops. Wir haben auch schon Testweise nen Switch an den Netgear gehangen und die Kabel daran, brachte auch nichts. Die Lankabel haben wir auch schon getestet/gewechselt.

Zu den Betriebsystemen, großteils Windows XP, testweise Windows 7 oder Ubuntu. Kann ich die Paketdaten nicht auch mit Wireshark loggen?

Ansonsten existieren nur noch Mobiltelefone (Nokia 5800 Express die auch Probs haben)

Was ist POE?

Danke schon mal!

 

[frank_m24]

Hallo,

POE ist "Power over Ethernet". Es gibt Switches und Router, die füttern Strom ins Netzwerkkabel, z.B. WEB-Cams brauchen dann kein extra Netzteil, sondern werden aus dem Netzwerkkabel versorgt.

Der Verdacht ging eher in Richtung der Stromversorgung. Potentialdrift tritt z.B. auf, wenn Geräte an unterschiedlichen Steckdosen und Phasen im Haus angeschlossen sind und dann über Datenleitungen zusammengestöpselt werden. "Brummschleifen" oder "Masseschleifen" sind ähnliche Effekte. Sie sind für allerlei merkwürdige Probleme gut, z.B. eben auch Paketverluste in Ethernet-Netzwerken, wenn PCs vernetzt werden. Dann fließen Ausgleichsströme über die Netzwerkanschlüsse der PCs. Auch USB Anschlüsse sind gerne Opfer solcher Probleme. Viele Geräte streiken, wenn über USB-, Telefon- oder Netzwerkanschlüsse plötzlich Ströme fließen, die nichts mit dem eigentlichen "Datenstrom" (ich sollte wohl eher "Signale" sagen) zu tun haben.

Der Verdacht hat sich aber erledigt, wenn auch durch das Zuschalten von WLAN Geräten das Problem verschlimmert wird. Denn über die Luft schaffen es solche Ströme nicht.

Wenn du sagst "Ubuntu": das Kommando "ifconfig" spuckt in etwa sowas aus:

ppp0      Link encap:Point-to-Point Protocol
          inet addr:<geheim ;)>  P-t-P:<auch geheim>  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:1008953 [COLOR="Red"]errors:0 dropped:0 overruns:0 frame:0[/COLOR]
          TX packets:645036 [COLOR="Red"]errors:0 dropped:0 overruns:0 carrier:0[/COLOR]
          [COLOR="Red"]collisions:0 txqueuelen:3[/COLOR]
          RX bytes:1357900122 (1.2 GB)  TX bytes:51073740 (48.7 MB)

Der Name der Netzwerkkarte kann variieren, z.B. auch "eth0" oder so sein. Treten in den rot markierten Bereichen erhöhte Werte auf? Das ist dann ein Hinweis auf Datenverluste auf Ethernetebene.

Habt ihr anhand von Netzwerkmonitoren mal verifiziert, dass wirklich keine heftigen Datenströme zwischen den Rechnern oder ins Internet auftreten?

 

[Christor]

Verstehe, als Power over Ethernet ist POF mir eher ein Begriff.

Leider habe ich Ubuntu auf dem Laptop zugunsten der Windows 7 Testinstallation platt gemacht.^^ Funktioniert das auch mit einer bootbaren Linux Version, kann sein ich finde irgendwo noch ein altes Knoppix...

Was empfiehlst du den für Programme als Netzwerkmonitor zu verwenden, die auch durchsehbare Logs erzeugen? Ansonsten könnte ich veranlassen das es es auf alle Rechner drauf kommt und wir durch gezieltes aktivieren der Problemkinder vielleicht auch zeitnahe Logs produzieren können, was eignet sich deiner Meinung nach gut?

Danke

 

[frank_m24]

Hallo,

mir würde die Anzeige des Windows Task-Managers reichen. Ab Vista gibt es unter "Leistung" dann noch den "Ressourcenmonitor". Dort kann man sogar die Prozesse sehen, die Netzwerklast erzeugen.

 

[Christor]

Leider verwenden wir alle eher Windows XP Pro, ich Windows 7 auch selten...