icmp (ping) eingeschränkt auf die Access IP-Ranges der BNG's ??
2 years ago
Hallo zusammen,
ich betreibe einen kleinen Linux vServer.
Auf diesem vserver läuft ein kleines Script alle 5 Minuten, welches u.a. an meine Fritzbox 20 Pings mit 0,5 Sekunden Wartezeit sendet.
Seit letzte Nacht kommt es bei diesen Ping Prüfungen zu Packet Loss. Setze ich die Zeit auf eine Sekunde, läuft es sauber.
Dieses Phänomen tritt nur beim Check der externen (öffentlichen) IP's Adressen von BNG Anschaltungen auf. Checke ich andere Server, sehe ich das Problem nicht.
Hat die Telekom seit der letzten Nacht eventuell Firewall Rules auf den BNG aktiviert, die nur eine gewisse Menge von ICMP Traffic zulassen? Oder ist das eine Rule auf den Backbone Routern, weil mein Ping von "extern" kommt? Kann mir das einer beantworten?
Danke und viele Grüße
E.Jenn
323
5
This could help you too
1963
4
1
352
0
2
324
0
3
2 years ago
Du kannst sogar von intern mit nem Pingplotter raus pingen und wirst feststellen, dass die Fritz!Box dir nen Finger zeigt und nach den ersten 3 Sekunden aufhört zu antworten. Das 1s Intervall ist das kleinste welche sie akzeptiert.
Ansonsten hört die einfach auf, diese dummen unnötigen Pakete zu beantworten.
2
Answer
from
2 years ago
@CyberSW
Das kann nicht richtig sein, was du schreibst.
Meine Fritzbox 7590 (aktuelles FritzOS) beantwortet intern auf jeden Fall ALLE Echo-requests.
Sogar mit einer Zeit von 0,2 Sekunden. Bis heute Nacht 3:40 hat es ja auch von extern auf die
öffentliche IP geklappt. Komische Sache.
Bestimmt irgendwie ein ICMP Traffic shaper im Backbone. Wenns so ist, dann ist das so.
Ich hätte es nur gerne gewusst, deswegen frage ich ja hier ^^
VG Eike
Answer
from
2 years ago
Meine Fritzbox 7590 (aktuelles FritzOS) beantwortet intern auf jeden Fall ALLE Echo-requests.
Und jetzt stelle deinen Test mal um, dass sie nicht das Ziel ist sondern nur in der Route.
Unlogged in user
Answer
from
2 years ago
@eike.jenn
Die Gateways auf Telekom-Seite sind nicht pingbar, da kommt kein Echo Reply zurück. Also für ein Gateway-Monitoring im Router ungeeignet. Ich nutze da z.B. den nächsten DNS der Telekom für und pinge den alle 10 Sekunden.
1
Answer
from
2 years ago
Hallo fdi,
du hast mich falsch verstanden. Ich meine die öffentlichen (externen) Ip's der Kunden.
Also ich pinge meine eigene öffentliche IP von außen.
VG Eike
Unlogged in user
Answer
from
Unlogged in user
Ask
from