Guten Abend,

seit geraumer Zeit besteht ein Problem an dieser Leitung, welches ich versuche so genau wie möglich runterzubrechen:

Wir haben eine 2MBit RAM Leitung, was so viel bedeutet, wie maximal 2 MBit, kann aber weniger sein, je nachdem wie stark die Auslastung von anderen Netzteilnehmer ist. Diesen Vertrag haben wir seit 2013/2014 ca..

Nach dem Upgrade von zuvor 1 MBit auf eben diesen Tarif stieg die Leistung auf ca 1,8 MBit im down/ 0,5 MBit im up an. Der Router zeigte dabei ca 2300/800 KBit an.

Bis auf einen Zwischenfall vor etwa 4 Jahren, waren diese Zahlen, trotz RAM, super konstant, ich kann mich an keinen weiteren Fall erinnern, dass der reale Downspeed jemals mehr als 0,1 MBit geschwankt hat.

Vor etwa 6 Wochen ist mir bei einem Besuch der Eltern aufgefallen, dass das Internet enorm viel langsamer ist als ich es gewohnt war (im Vergleich zu vor 8 Wochen). Dabei fiel mir beim Speedtest und in der Routerkonfiguration auf, dass innerhalb dieses etwa zweiwöchigen Zeitfensters der Router von 2,3/0,8 auf 1,5/1,4 geschwankt ist. Speedtests kamen bei maximal 1,3 MBit raus (so viel kam ungefähr vor der Umstellung an), der Upload ist tatsächlich etwas höher als vorher.

Später brach das Internet aber sehr ein, wir reden hier von etwa 3-4 Minuten um eine relativ leere Seite mit ein paar Hyperlinks zu öffnen, was mich zum erneuten Speedtest brachte.

Die Ergebnisse der verschiedenen Tests (LAN, WLAN, unterschiedliche Geräte, Direkt am Router, DLAN) bewegten sich bei einem Downspeed von 0,02-0,08 MBit und einem ähnlichen Upspeed.

Telefonat mit dem Support sowie die Routerlogs haben einen DoS Angriff ergeben. An dieser Stelle wurde uns empfohlen, das Problem entweder selbst zu lösen, oder ein Paket von der Computerhilfe zu kaufen. Nach etwas Recherche ohne die Katze im Sack zu kaufen, häuften sich die Meldungen, dass die DoS Angriffe in dem o.g. Router (W 921V) häufiger angezeigt werden, aber eigentlich gar nicht passieren. Zudem wurde eine Woche später von der Telekom gemeldet, der Fehler sei behoben.

Dies bedeutete, dass der Einbruch zwar nicht mehr da war, die verschobene Geschwindigkeit aber nach wie vor existierte.

Heute wieder enorme Schwierigkeiten, angeblich wieder DoS Angriffe, dabei folgende Logs gefunden:
06.08.2020 13:55:40 DoS(Denial of Service) Angriff TCP-SYN with data wurde entdeckt. (FW101)

05.08.2020 21:34:13 DoS(Denial of Service) Angriff ICMP TimeStamp request wurde entdeckt. (FW101)

04.08.2020 16:20:13 DoS(Denial of Service) Angriff TCP-SYN with data wurde entdeckt. (FW101)

Hierzu würde ich gerne wissen, ob es möglich ist die Leitung mal zu überprüfen. Dabei bin ich auch interessiert an einer Erklärung des plötzlichen Wechsels im Up/Down, der aufgrund der niedrigen Bandbreite schon ziemlich schlecht ist. Außerdem, ich weiß, was ein DoS Angriff ist, halte das aber ehrlich gesagt für Schwachsinn. 

Dazu würde ich dann gerne wissen, wie man am besten das Troubleshooting betreiben würde (z.B. ist es sinnvoll, den Router zurückzusetzen? Sollten wir einen anderen Router probieren? etc.)

Vielen Dank im Voraus,

Gruß MRekT