<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Consolas;
panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman",serif;
color:black;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman",serif;
color:black;}
pre
{mso-style-priority:99;
mso-style-link:"HTML Preformatted Char";
margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";
color:black;}
span.HTMLPreformattedChar
{mso-style-name:"HTML Preformatted Char";
mso-style-priority:99;
mso-style-link:"HTML Preformatted";
font-family:"Consolas",serif;
color:black;}
span.EmailStyle20
{mso-style-type:personal-reply;
font-family:"Calibri",sans-serif;
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 2.0cm 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=DE link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>Hallo Duane,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>an dem verlinkten Standort haben alle Router schlechte Mesh-Verbindung zum Uplink.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>Dort wird außer dem Uplink nichts gescheit funktionieren.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>Abgesehen davon ist der störende Router immer noch am Netz, bisher hat nur ein Gateway gesperrt. Also ist das Netz wohl immer noch kaputt, bis das zweite GW einen Mechanismus zum Sperren gefunden hat oder der Routerbetreiber sein Gerät um- oder absteckt.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>Grüße<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'>Adrian<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt'><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext'>From:</span></b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext'> duane [mailto:fff.net.biber@fn.de] <br><b>Sent:</b> Montag, 9. September 2019 11:22<br><b>To:</b> Harald Thümmler <int@bnhof.de>; fff@chrisi01.de; Adrian Schmutzler <mail@adrianschmutzler.de>; 'freifunk in franken' <franken@freifunk.net><br><b>Subject:</b> Re: Fichtelgebirge.ost sehr langsam<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p>Hallo,<o:p></o:p></p><p>dieser Standort wird von mir betreut und hat den gleichen Effekt!<o:p></o:p></p><p><a href="https://monitoring.freifunk-franken.de/mac/10feed8f5ef8">https://monitoring.freifunk-franken.de/mac/10feed8f5ef8</a><o:p></o:p></p><p>Gruß Duane Biber<o:p></o:p></p><div><p class=MsoNormal>Am 08.09.2019 um 15:05 schrieb Harald Thümmler:<o:p></o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><p class=MsoNormal style='margin-bottom:12.0pt'>Hi Christian,<br><br>ich würde die ipv4 bevorzugen, da ich unterwegs bin und keinen Mechanismus dabei habe um einen fastd key zu sperren. Wir sollten das dringend standardisierten.<br><br>Ich schau sobald ich kann, aber heute schwierig.<br><br>Gruß,<br>Int<br><br><o:p></o:p></p><div><p class=MsoNormal>On 7 September 2019 21:16:21 CEST, Christian Dresel <a href="mailto:fff@chrisi01.de"><fff@chrisi01.de></a> wrote: <o:p></o:p></p><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm'><pre>So nochmal, ich hab ihn jetzt über den fastd key gesperrt. Sobald du ihn<o:p></o:p></pre><pre>auch gesperrt hast sollte die Hood wieder gehen<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Gruß<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Christian<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>On 07.09.19 21:02, Christian Dresel wrote:<o:p></o:p></pre><blockquote style='border:none;border-left:solid #729FCF 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm;margin-bottom:6.0pt'><pre>Hi<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>es scheint wohl keine Reaktion zu kommen. Hast du ihn schon gesperrt?<o:p></o:p></pre><pre>Dann würde ich das später auch machen.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Gruß<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Christian<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>On 06.09.19 14:43, Christian Dresel wrote:<o:p></o:p></pre><blockquote style='border:none;border-left:solid #AD7FA8 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm;margin-bottom:6.0pt'><pre> hi<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> hab drüber nachegdacht und ist gar nicht sooooo leicht.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Über die fastd MAC können wir ihn nicht sperren die ändert sich bei<o:p></o:p></pre><pre> Router Neustart<o:p></o:p></pre><pre> Über Iptables die IP zu sperren von der aus er sich verbindet bringt nix<o:p></o:p></pre><pre> weil Telekom und variable IP (hab ich für Testzwecke gestern gemacht)<o:p></o:p></pre><pre> Wo ich mir gerade unsicher bin ist der fastd key, ich glaube der bleibt<o:p></o:p></pre><pre> auch nach reboot gleich, den könnte man dann nehmen. Hab nur gerade<o:p></o:p></pre><pre> keine Zeit das zu gucken und zu probieren. Gerne kannst du ihn schonmal<o:p></o:p></pre><pre> sperren ich bau es dann morgen früh oder so ein, gerne nochmal<o:p></o:p></pre><pre> Rückmeldung von dir ob das dann wirklich so geht.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Gruß<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Christian<o:p></o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre> On 06.09.19 08:48, Harald Thümmler wrote:<o:p></o:p></pre><blockquote style='border:none;border-left:solid #8AE234 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm;margin-bottom:6.0pt'><pre> Hi Christian,<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> vielen Dank für Deine Analyse. Aber was genau ist der Grund, weshalb wir<o:p></o:p></pre><pre> den Router nicht schnellstens alle sperren?<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Gruß,<o:p></o:p></pre><pre> Int<o:p></o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre> On 5 September 2019 14:52:09 CEST, Christian Dresel <a href="mailto:fff@chrisi01.de"><fff@chrisi01.de></a> wrote:<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Hallo<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> die Loop wird anscheinend von diesen Router erzeugt (Owner im BCC):<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> <a href="https://monitoring.freifunk-franken.de/routers/10758">https://monitoring.freifunk-franken.de/routers/10758</a><o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Kurz zu meiner vorgehensweise:<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Ich hab zuerst int sein Gateway aus dem keyxchange geworfen (füge ich<o:p></o:p></pre><pre> jetzt gleich wieder ein nachdem diese Mail raus ging) damit ich alleine<o:p></o:p></pre><pre> in der Hood bin und nicht auf 2 GWs aufpassen muss. Danach hab ich mir<o:p></o:p></pre><pre> in Ruhe die Router im Monitoring angeguckt. Dieser war auffällig weil er<o:p></o:p></pre><pre> viele Clients hatte und es nicht so aussah als wäre er an einer location<o:p></o:p></pre><pre> wo soviele Clients richtig erscheinen. Dazu war Traffic auf eth1.1 was<o:p></o:p></pre><pre> für eine Loop am Clientport spricht. Ich möchte den Owner bitten genau<o:p></o:p></pre><pre> zu beschreiben was zusammen gesteckt wurde, da ich mir das verhalten<o:p></o:p></pre><pre> noch nicht wirklich erklären kann und gerne wissen würde was los ist.<o:p></o:p></pre><pre> Dazu bitte danach alles richtig einstecken. Es scheint sich hier um<o:p></o:p></pre><pre> keine "Batmanloop" zu handeln (Batman -> Client -> Client -> Batman) da<o:p></o:p></pre><pre> auf den Routern schon die neueste Version drauf ist und hier BLA<o:p></o:p></pre><pre> aktiviert sein sollte. Ich kann mir eigentlich nur vorstellen das 2<o:p></o:p></pre><pre> Clientports an einem Router zusammen gestöpselt sind, der AR150 hat<o:p></o:p></pre><pre> dafür (er macht ja auch noch WAN) nicht genug Ports, daher bin ich etwas<o:p></o:p></pre><pre> ratlos.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Nachdem ich die IP über die der Router einen VPN aufbaut gesperrt hatte,<o:p></o:p></pre><pre> ging die Hood was für mich der Beweis ist das es an dem Router liegen<o:p></o:p></pre><pre> muss (diese Mail kommt jetzt aus der Hood ;)).<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Ich nehme jetzt alle Änderungen wieder zurück die ich gemacht habe so<o:p></o:p></pre><pre> das die Hood wie vorher nicht läuft, sobald das Problem mit den<o:p></o:p></pre><pre> genannten Router gefixt ist sollte alles wieder laufen<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Gruß<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Christian<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> On 04.09.19 14:30, Adrian Schmutzler wrote:<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Klingt für mich auch nach Loop. Wenn ich dran denke, stecke ich<o:p></o:p></pre><pre> heute abend mal einen Router bei mir an und kucke...<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> -----Original Message-----<o:p></o:p></pre><pre> From: Christian Dresel [<a href="mailto:fff@chrisi01.de">mailto:fff@chrisi01.de</a>]<o:p></o:p></pre><pre> Sent: Mittwoch, 4. September 2019 14:26<o:p></o:p></pre><pre> To: <a href="mailto:mail@adrianschmutzler.de">mail@adrianschmutzler.de</a>; 'duane' <a href="mailto:fff.net.biber@fn.de"><fff.net.biber@fn.de></a>;<o:p></o:p></pre><pre> 'freifunk in franken' <a href="mailto:franken@freifunk.net"><franken@freifunk.net></a><o:p></o:p></pre><pre> Subject: Re: Fichtelgebirge.ost sehr langsam<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Hi<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> sieht Serverseitig alles sehr gut aus, ich bin aktuell etwas<o:p></o:p></pre><pre> ratlos.<o:p></o:p></pre><pre> Müsste wohl mal jemand mit nem Router gucken was genau nicht<o:p></o:p></pre><pre> geht, hier<o:p></o:p></pre><pre> sieht alles gut aus außer das kein Client wirklich Traffic<o:p></o:p></pre><pre> macht.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Was sehr auffällig ist, auf allen Routern der Hood ist die<o:p></o:p></pre><pre> load deutlich<o:p></o:p></pre><pre> angestiegen seitdem das Problem auftrat (siehe die paar<o:p></o:p></pre><pre> Router im<o:p></o:p></pre><pre> Monitoring). Selbst auf dem Gateway braucht die Hood<o:p></o:p></pre><pre> deutlich mehr<o:p></o:p></pre><pre> Ressoucen als sie bei dieser Hoodgröße brauchen sollte (bis<o:p></o:p></pre><pre> zu 15% CPU<o:p></o:p></pre><pre> Last, die einzige Hood die auf nue2gw4 mehr braucht ist Lauf<o:p></o:p></pre><pre> die aber<o:p></o:p></pre><pre> deutlich mehr Traffic macht). Woher das kommt kann ich aber<o:p></o:p></pre><pre> nicht sagen<o:p></o:p></pre><pre> sowas hatte ich noch nie. Ich tippe auf irgendeine Art Loop<o:p></o:p></pre><pre> oder sowas<o:p></o:p></pre><pre> innerhalb der Hood, ist aber aus dem Bauch heraus geraten und im<o:p></o:p></pre><pre> Monitoring finde ich keinen auffälligen Router.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Gruß<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Christian<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> On 04.09.19 10:27, <a href="mailto:mail@adrianschmutzler.de">mail@adrianschmutzler.de</a> wrote:<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Hallo,<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> ich habe deine Mail auf die Gateway-Mailing-Liste<o:p></o:p></pre><pre> weitergeleitet, es ist wohl auf beiden Gateways auch ein<o:p></o:p></pre><pre> "komisches Verhalten"<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> beim Traffic zu beobachten. Es dauert aber ein bisschen, bis<o:p></o:p></pre><pre> die Leute das analysieren können.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre> BTW: Dein Router-Paket geht heute raus.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Beste Grüße<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Adrian<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> -----Original Message-----<o:p></o:p></pre><pre> From: franken [<a href="mailto:franken-bounces@freifunk.net">mailto:franken-bounces@freifunk.net</a>]<o:p></o:p></pre><pre> On Behalf Of duane<o:p></o:p></pre><pre> Sent: Dienstag, 3. September 2019 14:45<o:p></o:p></pre><pre> To: freifunk in franken <a href="mailto:franken@freifunk.net"><franken@freifunk.net></a><o:p></o:p></pre><pre> Subject: Fichtelgebirge.ost sehr langsam<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Hallo,<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> sei einigen Tagen ist der Hood Fichtelgebirge Ost<o:p></o:p></pre><pre> sehr langsam. Die Uplink<o:p></o:p></pre><pre> Router LED´s reagieren sehr hektisch und ein<o:p></o:p></pre><pre> Internet Zugang ist nicht<o:p></o:p></pre><pre> möglich. Ein neustart des UPlink routers ermöglicht<o:p></o:p></pre><pre> einen Zugang aber sehr<o:p></o:p></pre><pre> langsam.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> gruß<o:p></o:p></pre><pre><o:p> </o:p></pre><pre> Duane<o:p></o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre> -- <o:p></o:p></pre><pre> Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet.<o:p></o:p></pre></blockquote></blockquote></blockquote><pre><o:p> </o:p></pre></blockquote></div><p class=MsoNormal><br>-- <br>Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet. <o:p></o:p></p></blockquote></div></div></body></html>