IT Corner - Intrebari, sfaturi etc

[chainsaw]

de ceva vreme site-urile mi se incarca foarte greu in browser
problema nu e dependenta de :
- browser
- locatia / tipul site-ului

simptom: scrie "connecting to ..." o vreme destul de indelungata, si apoi se incarca normal.

topologie: router linksys wrt54, mac spoof ptr WAN, desktop legat la unu din porturile ethernet.

verificari facute:
- ping ok, pe orice site, raspuns maxim 150ms, 0% loss.
- gateway-ul raspunde intotdeauna
- rezultate speedtest.net: DL 46Mbps, UL 28Mbps
- frecventa apartiei: sporadic, sunt momente in care se incarca ok.
- un laptop conectat la wlan nu prezinta problema.
- un restart la router rezolva problema ptr 10 minute maxim.
- alte aplicatii ce folosesc internetul, cum ar fi messenger sau utorrent, merg perfect si fara lag.
- scanare completa cu spybot si registry mechanic
- nu apar procese/servicii dubioase in taskmanager / services.msc

din ce-mi dau io seama, e o problema ce tine strict de pachetele cu header HTTP, da' mi-e lene sa sniffuiesc sau sa reinstalez OSuri ... ma gandesc ca poate s-a mai lovit cineva de asta si are vreun sfat ...

[keli]

Fara router ai incercat?

Ce server DNS folosesti? Timeoutul initial poate sa provina si de la un server DNS la care nu ai legatura buna sau nu raspunde deloc.

Incearca sa-ti onfigurezi DNSurile manual pe 8.8.8.8 (google) de ex. sau 208.67.222.222, 208.67.220.220 (openDNS.org) Setarile sa-ti faci pe PC, nu pe router, ca daca e problema DNS sa stii la sigur ca problema nu e din router.

[chainsaw]

in primul rand merci ptr raspunsul prompt

nu cred ca e problema de dns, ptr ca, la ping, orice site e "tradus" in ip-ul corespunzator imediat

o sa incerc pana la urma si fara router, desi e cam complicat ptr ca trebuie sa mut tot desktopul
Insa laptopul conectat prin wlan la acelasi router nu prezinta problema

dnsu' e ala al isp-ului (au ei server propriu, apar la "ipconfig /all"). insa am incercat si ce mi-ai sugerat, cu dns-uri introduse manual (in pc, nu router), si problema persista cu aceleasi simptome.

daca-i dau ipconfig /release si dupa aia ipconfig /renew, site-urile ramase "agatate" in "connecting to...", se incarca. deci foarte posibil sa fie si ceva din router insa nu inteleg de ce pe laptop merge, si de ce problema a aparut din senin ...

[mituc]

Cu alt browser se intimpla acelasi lucru? Te intreb pentru ca unele browsere isi tin un cache local destul de mare si inainte de a face vreun request dns incearca sa se uite pe acolo inainte de orice altceva. Incearca cu alt browser pe care nu l-ai folosit frecvent (ca sa nu stergi cache-ul de pomana daca cumva nu e de la asta).

[chainsaw]

am incercat si cu chrome (pe care il folosesc rar) si cu explorer (pe care practic nu-l folosesc niciodata) si problema se manifesta la toate 3.

daca dau ipconfig /release + /renew, toate 3 incarca ok site-uri insa ptr maxim 1 minut.

firefox se "agata" la "connecting to..."
chrome se agata la "sending request..."
iar IE se agata la "opening page..."

adaug la verificari si faptul ca toate browserele sunt setate sa nu utilizeze proxy

[keli]

Daca dai un reload si/sau reload fara cache (Ctrl+F5) nu se incarca pagina agatata si fara renew-ul de dhcp?

dupa un /release /renew iti pastrezi adresa de IP (vezi ipconfig simplu, fara parametri)?

Problema e, ca DHCP-ul in sine are foarta putina legatura cu applicatiile. Iti primesti IP-ul, gateway-ul si alte cateva setari minimale de retea, putin probabil sa aiba vreo legatura cu browserul, daca alte applicatii de gen ping de ex. nu sunt afectate.

Oricum inainte sa muti tot desktopul sa verifici cum merge fara browser (daca-i atat de complicat) si daca-ti zice ceva, inearca s faci o captura de trafic cu Wireshark. Daca nu-ti zice multe, eventual pot sa-mi trimiti rezultatul, poate observ ceva.

Ideal te intereseaza o captura pornita inainte sa incerci sa incarci un site, si eventual oprit dupa ce s-a incarcat siteul intr-o forma sau alta (chiar si daca trebuie sa faci release/renew intre timp)

[chainsaw]

ctrl+f5 n-are efect (insa merci ptr pont, nu stiam ca poti da refresh in acest fel)

ideea e release+renew afecteaza doar ce face dhcp-ul routerului. adica el imi da mereu tot .101 ptr ca asa l-am setat, sa dea de la .101 incolo, si momentan n-are cine altcineva sa ia IP-uri de la el.

maine cand ma intorc de la serviciu o sa incerc si captura, inainte sa mut desktopul, ptr ca ma gandesc ca direct cu cablu bagat in el o sa mearga, si vreau sa pot compara.

ma gandesc sa ma concentrez pe HTTP, avand in vedere ca doar browsingu nu merge ca lumea, insa restu gen P2P, DNS, etc, da.
vad ca te pricepi, asa ca poate ma poti sfatui cu o filtrare ptr wshark care sa-mi returneze ceva relevant ... eu o sa incerc sa inchid orice ar putea utiliza internetul exceptand un browser (utorrent, messenger, skype, etc)

[chainsaw]

am identificat problema ca fiind utorrentu
cand il inchid, totu merge uns.

ma duce cu gandu la o problema de NAT din router, o sa investighez diseara.
in wireshark, cand situ ramane agatat, apare un pachet ICMP in care e trecut pc-ul la "destination" cu mesajul "host administratively prohibited"

[mituc]

Ori sari de o limita de pachete ori i se umple tabela de nat/connection tracking pe router.
Chiar voiam sa te intreb daca se intimpla ceva cu un ping tinut continuu in alta fereastra in timp ce se manifesta problema.

[keli]

"Host administratively prohibited" in acest caz vine cel mai probabil de la routerul tau ( http://freesoft.org/CIE/RFC/1812/105.htm" onclick="window.open(this.href);return false; ) si desi in mod normal, raspunsul asta il primesti de la un firewall care blocheaza traficul, "Administratively prohibited" poate fi la fel de bine si cand ajungi limita tabelului de NAT, cum zicea mituc.

Limiteaza cumva numarul de conexiuni simultane permise de utorrent, sau macar sa nu tii deodata prea multe activ cu foarte multe seed-uri/leech-uri.

Si/sau pune DD-WRT sau openwrt pe router si mareste-ti limitele de acolo

[chainsaw]

DD-WRT este motivu principal pentru care am incercat sa pun mana pe acest router
n-am apucat insa sa "m-apuc" ca lumea de el ...

mda, practic eliminand portforwardingu' (am activat dmz care practic deschide toate porturile), merge ... dar nu ma prea incanta varianta asta

am redus numaru conexiunilor maxime active din utorrent, insa fara "eliminarea" forwardarii n-am rezolvat nimic ...

[mituc]

Pai de ce nu spui ca ai dd-wrt??

Intra pe el in linie de comanda si da un dmesg, vezi daca urla ceva despre ip_conntrack table full. daca da atunci mareste dimensiunea tabelei conntrack, implicit de relativ micuta (vezi cu "cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max" ).
Daca setarea implicita e deja la limita maxim recomandata de interfata web atunci incearca s-o dublezi cel mult, pentru ca si tabela aia papa ceva memorie si daca nu o ai dai in alte belele.

[chainsaw]

nu am inca
mi-am recitit mesaju si mi-am dat seama ca intr-adevar m-am exprimat aiurea

ziceam ca mi-am luat wrt54g ca sa-mi pun in viitoru apropiat dd-wrt

[keli]

Feature-ul "DMZ" iti forwardeaza toate porturile din exterior la un IP anume, deci eviti NAT-ul complet.

Totusi ce versiune de utorrent ai? Ca eu am un router probabil mai slabut acasa, si nu se prea da pe spate din cauza torrentilor ...

Desi probabil e cam demodat, poate te ajuta cu idei: http://torrentfreak.com/optimize-your-b ... oad-speed/" onclick="window.open(this.href);return false;

[IceRidder]

fix acelasi router il am si eu doar ca am ddwrt pe el si nu am nici un fel de problema. pune ddwrt si vezi daca se mai intampla.