Dauertraffic mit DSL

[meteosat]

Hallo,
ich habe immer wieder die Situation, dass trotz geschlossenem Firefox, Konqueror .. Traffic entsteht (2-6 kB/s). Wie bekomme ich heraus, woran das liegt?
Das Problem ist relativ neu, bei Win2000 hätte ich auf nen Virus getippt. Aber Suse 9.2 kennt das ja nicht.

[mcfock]

ethereal sollte dir weiterhelfen

[slg2001]

oder mit tcpdump wenn du nur über eine console verfügts!

[Sebastian Henrich]

Auf http://www.suse.de/~bk/PPPoE-project.html findest du das, damit habe ich mich auch schon auf Fehlersuche begeben:

Network Analysis of PPPoE:

You can simply use tcpdump to look what's going on on the PPPoE wire:

tcpdump ether proto 0x8863 '||' ether proto 0x8864

The output will look like this:

18:11:28.478641 0:0:1c:b5:74:38 Broadcast 8863 60:
1109 0000 0004 0101 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000

Gruß

Sebastian

[marce]

Vielleicht auch nur einfach das Grundrauschen, das halt so da ist im Netz - je nach dem, wie viele eMule- und so weiter-Clients sich gerade zu Dir connecten wollen...

[meteosat]

Danke für die Tipps.
Jetzt habe ich das mal beobachtet (mit ethereal). Der Traffic kommt sporadisch. Problem: Wie bekomme ich raus, was davon banal und was "problematisch" ist?

[frankpr]

Indem Du den Output von Ethereal analysierst?

[meteosat]

Danke, du siehst mich verblüfft.
Natürlich muss ich den output analysieren. Aber eigentlich hatte ich gehofft, dass mir jemand sagen kann, wo ich nachlesen kann, welche Pakete was bedeuten. ethereal hat da leider keine befriedigende Hilfe.

[marce]

ähm, Du kannst die Ausgabe doch filtern lassen nach div. Protokollen? Das sollte doch reichen, oder?

[meteosat]

Klar, aber als völliger Anfänger in dem Bereich weiß ich nicht, was die Protokolle bedeuten. Gibt es da irgendwo ein Glossar (möglichst auf Deutsch)?

[marce]

http://www.ethereal.com/docs/dfref/ in Verbindung mit http://de.wikipedia.org/wiki/Transmission_Control_Protocol reicht nicht?

ansonsten - da gibt's reichlich Literatur dazu - Netzwerktechniken, Protokolle, Spezifikationen, ... - mal in der Bib deines Vertrauens nachschauen...

[meteosat]

Danke, bib ist Problem. Bin ein Landei. Und eigentlich braucht man doch in Zeiten des Web keine Bücher mehr.;)

[BSM]

Schau nach welche Programme gerade eine Internetverbindung haben wenn es mal wieder Sporadisch auftritt:

netstat -altp listet dir alle TCP Prozesse (OK, könnte auch UDP sein. Musst dann ein bisschen mit den Optionen spielen) auf, die eine Netzwerkverbindung haben.

Das ganze musst du als Root ausführen und wenn eines der Programme eine Verbindung zu einem Rechner mit komischer IP Adresse oder Namen hat dann hast du den Übeltäter.

Es könnte z.B. ein SuSE Updater sein, der nach Updates sucht :)

/Edit: Warum hab ich den letzten Post eigentlich einfach ignoriert? :ugly:

Gruß Robert

[marce]

Danke, bib ist Problem. Bin ein Landei. Und eigentlich braucht man doch in Zeiten des Web keine Bücher mehr.;)
tja, wenn man das zur Lebensmaxime erhoben hat - sollte man auch mit google umgehen können - und da sind die Infos, die Du suchst problemlos zu erhalten... :-)