[scheinbar gelöst] ppp0 übermäßig traffic?

[jhr-online]

Hi,

ich hab da mal ein echtes Problem: Ich benutze Debian als Router (wlan + hub). Struktur:
eth0 --> ppp0
eth1 --> hub (1 PC)
wlan0 ist accesspoint

So, gerade eben hab ich mal vnstat ausgelesen (überwacht ppp0). Jetzt sagt der mir (heute frisch installiert), ich hätte 8000 MB versurft, nur war ich gar nicht zu Hause. Sicherheitshalber hab ich mal iptraf gestartet. Jetzt zeigt der mir für eth0, eth1 und wlan0 nu geringfügig was an. Ich würde behaupten, das kommt hin, aber ppp0 ballert wie doof. Das ganz ist aber etwas verwirrend, da eht0 technisch gesehen zumindest annähernd das gleich aufweisen sollte wie ppp0, oder?

Also, muss ich mir jetzt Gedanken machen? Wird die nächste Telefonrechnung unbezahlbar? Ich hab nur 1500 MB frei!

//edit:
//[scheinbar gelöst]
//edit

[Joghurt]

Stichwort: Wardriving?

[jhr-online]

soll heißen?

[Joghurt]

Das vielleicht jemand per WLAN auf deine Kosten gesurft hat.

[herrchen]

Das vielleicht jemand per WLAN auf deine Kosten gesurft hat.

dann müsste er doch auch reichlich traffic auf wlan0 gemessen haben, oder?

herrchen

[jhr-online]

Das denke ich auch, herrchen. Außerdem läuft ne Firewall, Mac-Filter und wlan0 ist WEP-verschlüsselt. Das soll nicht heißen, dass das jetzt unmöglich macht, aber da unsere Nachbarn seit ein paar Tagen einen Netgear-Router haben und der vollkommen uneschützt läuft (heute zufällig bemerkt) wäre der Aufwand wohl zu groß (das war kein Witz!)

Also, noch weitere Ideen? Das komische ist ja, dass sowohl vnstat alsp auch iptraf sowas anzeigten...

Neues: Als ich das gesehen hab (ca. 21.30 Uhr) hab ich remote (ssh) erstmal ppp0 abgeschaltet. Erst als ich zu Hause war, hab ich's wieder aktiviert um hier zu posten. Trotzdem ist zwischen 21.35 und 22.35 Uhr laut vnstat der Gesamttraffic (tx + rx) um ca. 8000 MB gestiegen... Da stimmt doch was nciht, oder?

[jhr-online]

Also, ich hab noch ein bisschen rumprobiert. vnstat meldet mittlerweile über 24GB traffic, was ja wohl mit ner 1MBit-Leitung fast unmöglich ist und interessanterweise teilt sich das auf in 12GB tx und 12GB rx. Das ist wohl undenkbar (upload 128 kbit/s).

Also, ein vnstat-Problem. Ich hab das in forums.humdi.net gepostet, da ist aber nicht viel los, deswegen: Hat hier schon jmd. Erfahrungen gemacht mit diesem Phänomen?

[Florian_C180]

Ich kann dazu nur berichten, dass vnstat bei mir ebenfalls erhöhten Traffic gemeldet hat.

Habe ebenfalls nur 1.5 GB frei, da bekam ich auch schon leicht Panik Nur ich benutze noch das gute alte Kabel, konnte Fremdzugriff also soweit ausschließen.

War eigentlich nicht mal eine Linux-Version vom T-Online-Speedmanager im Gespräch? Der sollte doch brauchbare Daten liefern?

[mistersixt]

... und wlan0 ist WEP-verschlüsselt. Das soll nicht heißen, dass das jetzt unmöglich macht...

Nur zur Info: WEP kann man bekannterweise in wenigen Minuten knacken, wenn es geht, dann schalte mal lieber auf WPA um, wenn das AP und WLAN-Karte können.

Gruss, mistersixt.

[jhr-online]

@Florian_C180: Hast du das Problem denn lösen können?`

@mistersixt: Wäre mein nächstes Anliegen, ist aber bekannterweise nicht das einfachste bzw. hat schon diverse Leute in den Wahnsinn getrieben. Mal schauen, wann ich das hinkriege...

[Florian_C180]

@Florian_C180: Hast du das Problem denn lösen können?`
)

Leider nein Ich surfe momentan eher nach "Gefühl".

[jhr-online]

scheinbar gelöst:

Ich habe bei vnstat als Interface nicht mehr ppp0, sondern jetzt eth0 eingetragen. Bisher läuft's glatt... Mal schauen, wie lange es hält.

jhr