Hallo,

ich möchte einmal wieder auf eure Erfahrung mit folgendem Problem zurückgreifen:

Ich betreibe seit ca. einem Jahr ein WLAN mit drei Notebooks (Acer, Medion, Amilo) an einem alten T-Sinus 1054 DSL Router, alles ohne Probleme. Seit Montag ist es allerdings so, dass wenn sich das Amilo Notebook ins WLAN einklinkt nichts mehr geht. Gemeint ist damit, dass alle PCs nicht mehr im Internet Surfen können und ich auch nicht mehr auf die Einstellungen des Routers zugreifen kann. Komischerweise funktionieren aber so Sachen wie skype, ICQ und Outlook.

Ich hab bereits den Router einem Hardware Reset unterzogen und danach die alten Einstellungen wieder überspielt, brachte aber auch nichts. Eine neuere Softwareversion gibt es leider für den Router nicht (Version 2.1 von 2005).

Eine wirkliche Lösung habe ich für das Problem noch nicht gefunden, aber wenn man das Amilo Notebook vor dem Router einschaltet sind die Chance ganz gut dass alles normal funktioniert. An anderen WLAN Netzen macht das Notebook keine Probleme. Es wurde angeblich nur Nero vor auftreten des Problems installiert. Ich gehe davon aus dass es daran nicht liegt, da auch kein Dienst von Nero im Task Manager zu sehen ist.

Ich erwarte jetzt keine fertige Lösung des Problems von euch, aber vielleicht eine Idee in welche Richtung ich noch etwas versuchen kann.

Wünsch euch noch einen schönen ersten Mai!

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Wireshark installieren, Netztraffic mithören und studieren. Ev. wird der Router durch spezielle/sehr viele Packete zum Crashen gebracht.

skype icq outlook
guck mal ob die ip einstellungen auf allen geräten identisch sind wenn du das amilo an hast
ansonsten könnte das amilo mit dreck infiziert sein
beschränkt sich die problematik aufs wlan?

wireshark

Du musst Deine Bandbreite verbreitern, damit du breiter wirst von der Bandbreite her und ein breiteres Publikum ansprechen kannst.

Also jeder Rechner bekommt seine eigene IP, je nach Reihenfolge wie sie sich halt anmelden. Auf dem Amilo wurde ein Virenscann mit Anti-Virus durchgeführt und es wurde nichts gefunden.
Das Problem liegt auch dann vor wenn das Amilo per LAN am Router eingesteckt wird.

Es reicht auch nicht aus einfach das Amilo auszuschalten, damit die anderen Rechner wieder online gehen können, der Router muss zuerst Aus- und dann wieder Eingeschaltet werden.

@hausi:
ich weiss nicht ob ich aus den Information von Wireshark wirklich etwas herauslesen kann. Zumal das Crashen durch zuviele Pakete eigentlich immer auftreten sollte und nicht von der Reihenfolge des einschaltens der Geräte abhängt.

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Anti-Virus <= 0
das ist weder nen produktname noch ne firma sondern einfach das erste pferd im stall

tcp hat nen session timeout, wenn du 2-4h wartest sollte das auch nach nem routerreboot gehen

es geht dabei nicht um das crashen durch zuviele packete, sonden ...
wenn die box §krankheit hat und versucht sich zu verbreiten, baut die einfach ausreichend tcp verbindungen auf, dass dein $router sagt "gut, reicht aus, mehr mach ich nich"

netstat -a auf der box sollte da dann ne ansage machen

Du musst Deine Bandbreite verbreitern, damit du breiter wirst von der Bandbreite her und ein breiteres Publikum ansprechen kannst.

Had der Amilo vielleicht DHCP/DNS-Server installiert, welche das ganze Netzwerk durcheinanderbringen (wenn ein Kumpel von mir hier sein MacBook anschließt, geht deswegen nix mehr)?

... und der große böse Wolf bootete und bootete und bootete ...
Optimiere deine Map, sieh dir alle Compile-Errors an, frage den Hersteller und beschwer dich über nichts!
http://www.mcscore.de.vu
13+3+7=23, 133/7+23=42

Sorry das ich mich in Bezug auf das Viren Programm etwas undeutlich ausgerückt hab, ich meinte Anti-Virus von Kaspersky.
Den Restlichen Ausführungen konnte ich default nicht ganz folgen. Das mit dem tcp timeout schließ ich aus, schließlich ist das Problem jeden Tag aufs neue und der Router ist Nachts immer aus.

Einen DHCP/DNS Server konnte ich auf dem Amilo nicht finden.

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Mach mit Wireshark halt mal ein PCAP von Startup und den ersten Minuten, mach selber nichts an dem Rechner und lad's mal hoch.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!

Ist es egal auf welchem Rechner Wireshark läuft, oder sollte es auf dem Amilo (Problem PC) sein?

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Wenn du im Wireless bist, sollte das egal sein. Dann am besten vor dem Booten schon starten.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!

So, ich hab jetzt mal zwei Protokolle vom Acer Notebook aus erstellt. Beim einen war der Router bereits eingeschaltet und das Amilo kam nachträglich hinzu, wodurch das Internet erwartungsgemäß nicht mehr funktionierte. Beim zweiten Protokoll waren beide WLAN's eingeschaltet und erst dann wurde der Router eingeschaltet, wodurch das Internet bei beiden Rechnern funktioniert. Ich konnte natürlich nicht beeinflussen welcher PC sich als erstes am Router anmeldet, ich glaub das Amilo war schneller.

Protokoll 1

Protokoll 2

Bin gespannt ob ihr da was rauslesen könnt.

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

1. Irgendwas scheint bei deinen IP-Adressen komisch zu sein. Ganz am Anfang gibt es einige Verbindungen von 192.168/16 auf 172.16/12, was nur in äusserst seltenen Fällen sinnvoll ist (und wenn das bei dir der Fall wäre, hättest du wohl einen versierten Netzwerk-Techniker im Haus). Poste mal die Ausgabe von ipconfig /all vom Acer und vom Amilo.
2. Aus dem Protokoll kann man leider nicht allzu viel rauslesen, weil du anscheinend nie versucht hast eine IP-Verbindung irgendwo hin aufzubauen. Am besten nimmst du eine kleine Webseite ohne Passwort und lädst die 2 mal vorher und 2 mal nachher (wenn es nicht mehr geht).
3. Stelle sicher, dass beim Capture-Fenster der Promiscuous Mode aktiviert ist. Ich weiss allerdings nicht, ob Windows WLAN-Karten überhaupt in den Promiscuous Mode setzen kann...

Also ich hab diesmal nur noch ein Protokoll wie folgt erstelt:

Router eingeschaltet
Acer eingeschaltet
Wireshark Aufnhame gestartet ( Promiscuous Mode aktiv)
IE am Acer geöffnet und www.thewall.de aufgerufen
IE am Acer geschlossen
IE am Acer geöffnet und www.thewall.de aufgerufen
IE am Acer geschlossen
Amilo eingeschaltet
IE am Acer geöffnet und www.thewall.de aufgerufen
gewartet bis "Server nicht gefunden" kam. IE am Acer geschlossen
IE am Acer geöffnet und www.thewall.de aufgerufen
gewartet bis "Server nicht gefunden" kam. IE am Acer geschlossen
Noch etwas gewartet und dann die Aufnahme beendet

Es kann sein dass das Anti-Viren Programm von Kaspersky beim Amilo dazwischen gefunkt hat, das will glaub eine Verbindung herstellen. Zumindest stand irgendwann dran "Verbindung hergestellt".

Aufgefallen ist mir noch das solange nur mein Acer an ist,´nicht wirklich was passiert. Erst wenn das Amilo ins Spiel kommt hört er nicht mehr mit neuen Aufzeichnungen auf.

Wireshark Protokoll

ipconfig Acer

ipconfig Amilo

Danke an euch schonmal das ihr mir soweit geholfen habt!

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Herzlichen Glueckwunsch zum Fail, du hast keine Pakete von 192.168.0.101 im PCAP, sollte ja nach deinen Screenshots die IP vom Amilo sein.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!

Tut mir leid wenn ich damit nicht dienen kann, aber fast alles was ab Time 149 passiert geht auf die kappe vom Amilo, die Längere Pause davor ist die Zeit in der das Amilo hochgefahren ist.
Bei den beiden alten Protokollen finde ich auch immer nur jeweils eine IP.

Wüsste nicht was ich falsch gemacht haben sollte.

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

was fürn netz is das, b/g?, setz mal auf b

Du musst Deine Bandbreite verbreitern, damit du breiter wirst von der Bandbreite her und ein breiteres Publikum ansprechen kannst.

Es ist ein 802.11g+802.11b (Mixed) Netz.

Ich kann es leider gerade nicht austesten wie es ist wenn ich es auf eine reines b Netz stelle, das Amilo ist gerade unterwegs.
Vielleicht könntest du mir aber sagen was du damit bezwecken willst, außer dass die Übertragungsrate auf 11MBit/s fällt.

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Also ich hab das Netz jetzt mal auf ein b Netz umgestellt, ohne Erfolg. Sobald sich das Amilo einklinkt geht nichts mehr.

@hausi:
hast du schonmal über das neue Wireshark Protokoll geschaut und was gefunden?

Und er bürdete dem Buckel des weißen Wales die Summe der Wut und des Hasses der ganzen Menschheit auf. Wäre sein Leib eine Kanone, er hätte sein Herz auf ihn geschossen.
NEU http://www.blackthunder.org ALT http://www.operation-bt.de.vu

Da auf deinen TCP-SYN einfach keine Antwort mehr kommt, ist das Problem wohl beim Router zu suchen. Da jedoch keine Pakete vom Amilo im Dump dabei sind, müsstest du noch von dort aus einen Dump erstellen. Dazu am besten das WLAN deaktivieren, PC neu starten, Wireshark starten und dann das WLAN wieder aktivieren.
Ich tippe ja immer noch darauf, dass irgendwas auf dem Amilo den Router zum Absturz bringt.

der wird einfach die conntrack session table vollballern

Du musst Deine Bandbreite verbreitern, damit du breiter wirst von der Bandbreite her und ein breiteres Publikum ansprechen kannst.

Mit SYN-Flood deiner Lieblingsmalware.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!