bitte schreibe immer dazu, ob du über WLAN testest oder per LAN-Kabel direkt am Router hängst. 2,5 Mbit/s sind jetzt nicht so dolle, da müsste mehr gehen. Wenn aber das Freibad besucht ist und viele Geräte im Netz hängen, ist es ein sehr guter Wert. Daher kann ich das jetzt nicht einordnen.
Ich lese etwas raus, dass das Hauptproblem doch an deinem Anschluss zu sein scheint. Hast du an dem Anschluss eine globale IPV4? Das sollte bei der Telekom soweit ich weiß immer noch Standard sein. Dann mach mal bitte von einem Server aus dem Netz einen mtr darauf. Eventuell gibt es da Paketverluste.
Sollte das der Fall sein, würde ich erstmal einen anderen Router probieren.
My traceroute [v0.85]
Server0 (0.0.0.0) Thu May 26 10:27:02 2016
Resolver: Received error response 2. (server failure)er of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
Wenn in der Mitte irgendwo Pakete verloren zu gehen scheinen, macht das nichts, das ist ein Anzeigefehler, weil der betreffende Router nicht korrekt zurückmeldet, wenn er Pakete verwirft. Wichtig ist die letzte Zahl, bzw. der Sprung ab dem kontinuierlich Paketverluste auftreten. Das ist die Problemstelle.
da ich heute erst wieder im Büro bin, konnte ich erst jetzt weitere Tests durchführen.
Alle Angaben beziehen sich auf Geschwindigkeitstests im WLAN Bereich. Per LAN-Kabel habe ich keine Speedtests mehr durchgeführt.
Das Freibad hat eine 16 MBit/s Leitung und ich war zum Zeitpunkt des Tests alleine im WLAN-Netz. Mit 2,5 MBit/s wäre ich auch zufrieden gewesen. Das Problem war ja, dass ab dem dritten Test, die Geschwindigkeit auch wieder eingebrochen ist.
Das Rathaus hat eine 50 MBit/s Leitung mit einer Firewall dazwischen. Tests aus dem internen Netz, genauso wie Tests dirket an der Dose ohne Freifunk Router sind in Ordnung. Dort sind keine Paketverluste zu melden. Wir haben eine feste IPv4 an unserem Anschluss, da wir unseren Mailserver für die Domäne selber betreiben. Des Weitern ist ein MTR-Test von außerhalb auf die öffentliche IP auch in Ordnung.
Paktetverluste treten laut MTR-Test immer erst auf, wenn ich über den Tunnel im Freifunk-Netz bin. Deshalb war ja die Vermutung, dass vielleicht bei der Übergabe von einem Provider zum Anderen im Backbone irgendwelche Engpässe sind oder fehlerhafte Strecken. Daher würde ich gerne wissen, zu welchen IP-Adressen, bzw. Domänenhosts die Router ihre Verbindung für den Tunnel aufbauen. So könnte man ggf. sehen, ob auf den Weg dahin irgendwo Probleme auftauchen.
Ansonsten können wir meiner Meinung nach alles ausschließen, was sonst noch als Fehlerquelle in Frage käme:
Verkabelung defekt oder beeinflusst => dirketer Test an der Dose in Ordnung / keine Fehler auf den Port am Switch zu sehen
Fehlerhafte Konfiguration des VLANS => direkter Speedtest am Port in Ordnung
Einschränkung durch die Firewall => alle Sicherheitsprüfungen der Firewall in dem VLAN wurden abgeschaltet
Router, bzw. Anschluss selber => keine Probleme bei anderen Netzen, direkte Tests sind in Ordnung
Firmware nicht in Ordnung => Firmware aus Stadtlohn getestet, selbe Probleme wie vorher
Freifunkserver nicht in Ordnung => anderen Server benutzt, selbe Probleme wie vorher
Internetleitung => identische Probleme im Freibad, eigener Internetanschluss
Ist das der Schlüssel mit den Namen “authorized_keys” oder ist dies der Ordner worin der Schlüssel abgelegt werden soll? Es existiert unter dropbear nur die beiden Dateien dropbear_dss_host_key und dropbear_rsa_host_key.
Ach ja, der Routername lautet:
FF-WML-Reken-Rathaus-Test
“authorized_keys” ist eine Datei in die der Schlüssel eingetragen werden muss. Also Datei in einem Editor öffnen, den Schlüssel eintragen, Speichern und schließen. Wichtig ist das dieser Schlüssel in einer Zeile stehen muss. Sollte die Datei noch nicht existieren dann einfach neu anlegen.
ich habe heute bei einer Schule auch einen Freifunk-Router zum Testen angeschlossen. Dort hatte ich dasselbe Problem wie im Rathaus. Die ersten zwei, drei Speedtests waren noch bei 1,5 MBit/s, danach waren wir nur noch bei 300 KBit/s. Weitere Tests blieben auch bei der Geschwindigkeit. Tests über einen normalen Access Point im internen Netz lagen bei 10 MBit/s. Vor Ort hängt eine FritzBox mit einer 16MBit/s Leitung von der Telekom. Also scheint es nicht nur am Rathaus zu liegen.
auf das Gerät FF-WML-Reken-Rathaus-Test mit der IPV6 2a03:2260:115:600:a62b:b0ff:feca:96b4 kann ich mich leider nicht einloggen. Das bedeutet, dass der Schlüssel nicht korrekt hinterlegt ist.
Okay, das hab ich überhaupt noch nicht gesehen. Obwohl der Knoten per Fastd mit unserem Server direkt verbunden ist, bevorzugt Batman den Weg über einen anderen Knoten hinweg.
# batctl traceroute a4:2b:b0:ca:96:b4
traceroute to a4:2b:b0:ca:96:b4 (a6:2c:b1:ca:96:b4), 50 hops max, 20 byte packets
1: a6:2c:b1:ca:84:38 45.146 ms 45.566 ms 44.951 ms
2: a6:2c:b1:ca:96:b4 46.055 ms 50.473 ms 47.420 ms
(die a6:2c:b1:ca:84:38 ist FF-WML-Reken-Rathaus-Sitzungszimmer)
Ich habe das WLAN-Meschnetz daraufhin zu Testzwecken abgeschaltet, um eine direkte Verbindung zu erzwingen. Die Paketverluste liegen bei 20%. Die Paketverluste zu eurer öffentlichen IPV4 sind aber 0%.
Hängt da hausintern noch ein weiterer Router dazwischen? Die Pakete müssen irgendwo zwischen dem Freifunk-Router und 192.168.11.254 auftreten (vorausgesetzt 11.254 informiert korrekt über verworfene Pakete). An der DSL-Leitung scheint es nicht zu liegen. Und an unserem Server auch nicht, da ich problemlos andere Router aus der Domäne 06 pingen kann. Zehn Pakete pro Sekunde 0 Paketverluste über Minuten hinweg.
Ich tippe auf einen kaputten Switch, Router, Port oder ein defektes Kabel innerhalb des Hauses.
Das Problem in der Schule kann damit zusammenhängen, wenn diese per Glas oder wie auch immer an der Gemeinde dran hängt? Das ist in vielen Gemeinden der Fall.
Bitte mal probieren, den Router so weit wie möglich direkt an den Hauptrouter anzuschließen. Zumindest Testweise.
Ein mtr vom Router auf 8.8.8.8 (das geht direkt über eure Leitung, nicht über unsere Server) hat mir 80% Paketverluste angezeigt.
Kannst du es bitte noch einmal testen? Ich habe keine Fehler mehr drauf. Ich hatte meinen Laptop direkt am Kabel vom Router angeschlossen und dort waren keine Fehler zu sehen. Danach habe ich den Router wieder angeschlossen und jetzt sind dort auch keine Fehler mehr im MTR zu erkennen.
Ich vermute, dass sich der Router nach dem Neustart nur mit Half Duplex eingestellt hat und nicht mit Full Duplex.
Von welchem System aus ist der mtr gemacht? Das ist leider abgeschnitten.
Wenn ich mich auf dem FF-Router anmelde, sind die Werte immer noch genauso schlecht, wie in dem Bildschirmfoto, was ich dir in der privaten Nachricht geschickt hatte.
Ich mache den mtr mit -i 0.1, dadurch werden nicht ein Paket sondern 10 pro Sekunde verschickt.
Solange ich nur einen mtr ohne Parameter mache, ist auch alles gut (Mitte). Bei mir Zuhause läuft es auch mit 0,1 Sekunden Abstand gut(oben). Sobald ich dann auf dem FF-Router auf 0,1 runter gehe (unten) steigen auch bei dem langsamen mtr die Paketverluste (Mitte).
Zehn Pakete pro Sekunde ist mal gar nichts. Das müsste locker gehen, ohne jegliche Verluste.
Hallo zusammen,
hier haben wir schon das Problem beim MRT mit dem Wert 0.1. Die Swichte/Firewall erkennen ein Flooding und blockieren, bzw. verwerfen die Pakete. Wenn man danach einen normalen Test macht, ist die MAC-Adresse noch immer bekannt von dem Gerät und wird blockiert. Erst nach einer gewissen Zeit, bzw. wenn man ein anderes Gerät anschließt fällt die Sperrung weg. Danach sind MRT-Tests wieder sauber durchführbar.
