I-Net und Verbindungs Probleme & Erreichbarkeit des Forums

[ccnp:]

Hier läuft was fasch

Mehr als 24 Stunden ohne Katastrophen, „ich komm nicht rein“ (ins Forum natürlich, hey, was denkst du denn??.)
Kein: bei mir kam‘s gleich?
Keiner heult rum.???.
....

Hallo Ralph

Ich beobachte das mit den Performance Problemen schon ne ganze Weile, hatte aber noch nie die Muse es wirklich mal grundlegend zu analysieren.
Meiner Meinung nach liegt es aber nicht (mehr) an Eurem Server Setup, sondern an peering Problemen zwischen (in meinen Fall) Telekom und Cloudflare. In den Randzeiten ist es OK, aber Abend und am Wochenende geht die latency zu Cloudflare vom Telekom DSL in Süddeutschland auf bis zu 180ms hoch, teilweise auch Paketverlust. Grund ist wohl ein Transitlink zwischen dem AS von Telekom und GTT/CF, der überlastet ist (wie gesagt, hatte bisher Abends oder am Wochenende keine Nerven das in der Tiefe anzuschauen)
Normales browsen im Forum ist dann noch OK, aber sobald man einen Thread mit Bildern öffnet, werden diese nur sehr langsam oder gar nicht mehr geladen.
Startet man ein VPN (in die Schweiz zB.) ist die Performance sofort wieder OK. Kann man beliebig hin und herschalten, ist direkt nachvollziehbar.
Die Probleme sind ja bei Telekom bekannt (evt. auch bei anderen Providern, aber meines Wissens eher nicht). Google mal Telekom Cloudflare Peering….
Mich hat es jetzt noch nie gross gestört, connecte wenn notwendig jeweils über die Schweiz zu Euch, aber ich kann nachvollziehen das manche, die diese Möglichkeit nicht haben, dann genervt sind.

Direkten Einfluss nehmen kannst Du darauf leider auch nicht, Das einzige wäre wohl anstatt Cloudflare einen andern WAF/DOS Provider vorzuschalten (zB. Akamai oder gleich was in Europa: https://european-alternatives.eu/alternative-to/cloudflare) oder den Traffic wieder direkt auf Euren Server zu lassen, wenn dort die Perfomance nun OK ist. Bedeutet halt dann Abstriche in der Security und andere Nachteile (muss ich Dir ja nicht erklären)

Danke fürs Forum und die Arbeit die Ihr hier reinsteckt!
Viele Grüsse!

 

[*Topas*]

Startet man ein VPN (in die Schweiz zB.) ist die Performance sofort wieder OK.

das ist wohl des Pudels Kern.....

 

[<Ralph>]

Ich beobachte das mit den Performance Problemen schon ne ganze Weile, hatte aber noch nie die Muse es wirklich mal grundlegend zu analysieren.

GANZ GROSSES DANKE!
Für deinen Beitrag, ist genau das, was ich mir eh schon ne ganze Weile denke und hier erkläre. Nur muss das auch von den Betroffenen angenommen werden. Aber das liegt nicht in meinem Einflussbereich, genauso wie das peering-Thema.

Hab gestern mal Vergleiche u.a. mit pingdom gemacht:
Das Live Forum —> Cloudflare —> mein I-Net Provider —> Browser
Clon v. Forum beim gleichen Provider —> mein I-Net Provider —> Browser
Da hatte ich Ladezeiten, bis zu Faktor 2,5! zwischen ClonForum und Live.

Bei Tests mit Standort Amiland via CloudFlare bis zu 5Sec!!! Ladezeit für die Einstiegsseite.
Mit Standorten in Übersee wars noch schlimmer.
Da fällt mir nix mehr zu ein, brauchts auch nicht denn da wird sonnenklar, wo mit grösster Wahrscheinlichkeit die Ursachen liegen
gruss Ralph

 

[Maik L]

Ich versteh nur noch Bahnhof
Was kann ich als normal-User ohne IT-Kenntnisse nun machen?
Bei mir wieder das gleiche Problem, über WLAN läuft nichts, über 5G funktioniert es.
Provider ist übrigens die Telekom.

 

[Eckart]

Was kann ich als normal-User ohne IT-Kenntnisse nun machen?

Nichts. Oder:
Du nutzt die Redundanz, die Du ja eben selbst nanntest, nutzt also den jeweils gerade funktionierenden Weg.

Eigentlich finde ich das bis hierher ausreichend, weil ich das Forum für nicht so lebenswichtig halte, als dass man noch eine weitere Redundanz schaffen müsste. Wenn doch:

Du könntest auch noch weitere Wege schaffen, die ja schon genannt wurden: Stichwort VPN.
Sowas müsste man als Normaluser auch noch installiert bekommen. Die einfachsten Lösungen sind Browser-Addins wie dieses für Firefox, im Thread waren aber noch andere Lösungen erwähnt. Bei Bedarf schaltest Du das an und versetzt Deinen Standort virtuell an einen Ort, von dem es hoffentlich eine bessere Verbindung zum Forum gibt.

 

[Ragnar]

Ich versteh nur noch Bahnhof
Was kann ich als normal-User ohne IT-Kenntnisse nun machen?
Bei mir wieder das gleiche Problem, über WLAN läuft nichts, über 5G funktioniert es.
Provider ist übrigens die Telekom.

Mach’s wie ich, lesen und warten.

 

[Professor]

Desktop-PC über LAN:


Einen Augenblick gewartet, F5 gedrückt und weiter ging's...

Beim Speichern dieses Beitrages dann das hier:



Etwas nervig ist das schon...

 

[Willem66]

Telekom - Cloudfare? Sicher?
Ich schätze noch immer eher: Telekom - twelve99
Später nochmal testen. Ein player steht fest schätz ich. Der zweite ist aber noch fraglich.

 

[<Ralph>]

Ich versteh nur noch Bahnhof
Was kann ich als normal-User ohne IT-Kenntnisse nun machen?

leider nichts....
Es sei denn, du hast ein VPN, mit dem du simulieren kannst, dass du von einem anderen Standort auf das Forum zugreifst.
Das ist ja die Krux, dass wir alle die Betroffenen sind, egal ob IT Cracks oder einfache User....
Da sind die Netzbetreiber in der Plicht was zu ändern. Nur leider sind die Giganten nicht wirklich willig, da was zu tun.....
Gruss Ralph

 

[Jack68]

Ein gutes VPN gibt es aber wohl kaum für 0€ und daheim kommt der nächste dann nicht mehr auf sein Firmenkonto, da die das nicht zulassen,
also häng ich in der Luft,

warum betrifft diese Telekom Cloudflare nicht auch die anderen Seiten ?
weiß das jemand zufällig ?

 

[<Ralph>]

Die einfachsten Lösungen sind Browser-Addins wie dieses für Firefox, i

Nix gegen deinen Vorschlag, Eckart!

AAAABER
da bin ich immer mehr als nur vorsichtig, bei AddOns und inforiere mich gründlichst!! vor der Installation.
Insbesondere, wenn ich sowas sehe:


Da frag ich mich gleich doppelt, wo denn der Haken der Menschenfreundlichkeit des Anbieters liegt......
Stichwort Phishing, z.b.

 

[Nordisch]

Ein player steht fest

Und wieso geht es bei LAN (inkl. WLAN) immer wieder mal langsam aber per G5 beim selben Player (Telekom) immer (!) fix? Das habe ich noch nicht verstanden.

 

[Nordisch]

Da frag ich mich gleich doppelt, wo denn der Haken der Menschenfreundlichkeit der Anbieters liegt...

Siehe auch https://www.kuketz-blog.de/vpn-apps-wenn-sicherheits-apps-selbst-zum-risiko-werden/

 

[Professor]

Und wieso geht es bei LAN (inkl. WLAN) immer wieder mal langsam aber per G5 beim selben Player (Telekom) immer (!) fix? Das habe ich noch nicht verstanden.

Weil Du da über einen anderen "Weg" gehst! Andere IP, anderes Routing etc...

 

[Nordisch]

Weil Du da über einen anderen "Weg" gehst! Andere IP, anderes Routing etc...

Das ist klar. Aber ich bezog mich auf den Anbieter Telekom. Da bin ich mit beiden Verträgen, da müsste sich das Peering also sowohl als auch auswirken. Denke ich zumindest....

 

[Willem66]

Und wieso geht es bei LAN (inkl. WLAN) immer wieder mal langsam aber per G5 beim selben Player (Telekom) immer (!) fix? Das habe ich noch nicht verstanden.

Gute Frage. Testreihe mit Ergebnistabelle zu verschiedenen Zeiten mit und ohne VPN könnte erhellend sein. Auf vier Faktoren würde ich gucken, wenn man es auf die Telekom eingrenzen will: iP4 oder 6, Fest oder Mobilnetz, Standardrouting oder VPN, Privatsurferhaupt oder Nebenzeit.
Die Ergebnisse was Routen, DNS Auflösung und Laufzeiten angeht müsste man sich denn auf Korrelation hin betrachten. Am besten an mehreren Tagen. Da verballert man auch ein paar Stündchen mit.

 

[Klausmong]

Das ist klar. Aber ich bezog mich auf den Anbieter Telekom. Da bin ich mit beiden Verträgen, da müsste sich das Peering also sowohl als auch auswirken. Denke ich zumindest....

Nicht zwingend.

Gab wohl die Meldung, das die öffentliche Knoten auslassen.
Wenn sowas im Routing liegt dann ist es vermutlich das Problem.

 

[ccnp:]

Ich hab grad nur Zugriff auf einen WIN Rechner, ohne spezielle Analyse Tools, aber diese Tests kann eigentlich jeder mal machen denn es interessiert.
(bei WINDOWS Suche einfach CMD eingeben und dann im sich öffnenden DOS Fenster die Befehle eingeben)
Also hier mal zum Vergleich: (alle Tests unten innerhalb von 10Minuten gemacht, Uhrzeit ca. 17:15)

Telekom DSL:
ipconfig /flushdns
tracert -d gs-forum.com
Tracing route to 188.114.96.7 over a maximum of 30 hops

1 2 ms 3 ms 1 ms x.x.x.x
2 6 ms 5 ms 7 ms 62.155.245.170
3 27 ms 24 ms 25 ms 62.154.14.250
4 55 ms 56 ms 56 ms 62.115.50.18
5 * 54 ms 60 ms 62.115.151.125
6 53 ms 54 ms 54 ms 141.101.71.5
7 54 ms 55 ms 55 ms 188.114.96.7
Trace complete.

ping -t www.gs-forum.com
Request timed out.
Reply from 188.114.96.3: bytes=32 time=55ms TTL=55
Reply from 188.114.96.3: bytes=32 time=54ms TTL=55
.
.
.
.
Request timed out.
Reply from 188.114.96.3: bytes=32 time=54ms TTL=55
Reply from 188.114.96.3: bytes=32 time=56ms TTL=55
Reply from 188.114.96.3: bytes=32 time=55ms TTL=55
Reply from 188.114.96.3: bytes=32 time=67ms TTL=55
Reply from 188.114.96.3: bytes=32 time=54ms TTL=55

Ping statistics for 188.114.96.3:
Packets: Sent = 101, Received = 88, Lost = 13 (12% loss),
Approximate round trip times in milli-seconds:
Minimum = 53ms, Maximum = 112ms, Average = 55ms

via Telekom Mobile Netz:
ipconfig /flushdns
Successfully flushed the DNS Resolver Cache.

tracert -d gs-forum.com

Tracing route to gs-forum.com [188.114.97.12]
over a maximum of 30 hops:

1 3 ms 1 ms 2 ms 172.20.10.1
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.
6 * * * Request timed out.
7 * * * Request timed out.
8 60 ms 62 ms 65 ms 193.5.122.44
9 55 ms 65 ms 54 ms 138.187.129.251
10 48 ms 56 ms 54 ms 138.187.129.82
11 * * * Request timed out.
12 61 ms 52 ms 67 ms 213.242.83.222
13 56 ms 67 ms 98 ms 162.158.148.41
14 53 ms 64 ms 46 ms 188.114.97.12
Trace complete.

ping -t www.gs-forum.com

Pinging www.gs-forum.com [188.114.97.12] with 32 bytes of data:
Reply from 188.114.97.12: bytes=32 time=112ms TTL=50
Reply from 188.114.97.12: bytes=32 time=55ms TTL=50
Reply from 188.114.97.12: bytes=32 time=50ms TTL=50
.
.
.
Reply from 188.114.97.12: bytes=32 time=50ms TTL=50

Ping statistics for 188.114.97.12:
Packets: Sent = 76, Received = 76, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 45ms, Maximum = 174ms, Average = 62ms

VPN nach CH:

ipconfig /flushdns
Successfully flushed the DNS Resolver Cache.

tracert -d www.gs-forum.com

Tracing route to www.gs-forum.com [188.114.96.7]
over a maximum of 30 hops:
.
.
4 18 ms 19 ms 19 ms x.x.x.x.
5 * 20 ms 21 ms 213.173.173.x
6 20 ms 20 ms 19 ms 212.74.66.247
7 * * * Request timed out.
8 29 ms 24 ms 25 ms 162.158.148.41
9 19 ms 19 ms 19 ms 188.114.96.7
Trace complete.

ping www.gs-forum.com -t

Reply from 188.114.96.7: bytes=32 time=22ms TTL=54
Reply from 188.114.96.7: bytes=32 time=22ms TTL=54
.
.
.
Reply from 188.114.96.7: bytes=32 time=27ms TTL=54

Ping statistics for 188.114.96.7:
Packets: Sent = 58, Received = 58, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 19ms, Maximum = 52ms, Average = 21ms

Summary:
Telekom DSL: 7Hops zum Ziel, Latenz hoch, jetzt gerade bis 112ms, Packet Verlust aktuell 12% -> Forum unbrauchbar
Telekom Mobile: 14Hops zum Ziel, Latenz solala , kein Packet Verlust -> Forum läuft ganz OK
VPN CH: 8Hops zum Ziel, Latenz perfekt , kein Packet Verlust -> Forum performt wie man es erwartet.

Das mal auf die schnelle, ich muss los...
Viele Grüsse!

 

[Eckart]

Da frag ich mich gleich doppelt, wo denn der Haken der Menschenfreundlichkeit des Anbieters liegt......
Stichwort Phishing

Man muss einem VPN-Anbieter zwangsläufig das gleiche Vertrauen entgegenbringen wie seinem Stammprovider, d. h. man sollte bei unbekannten Firmen nach deren Seriosität forschen. Wobei ein Browser-Add-On noch vergleichsweise harmlos ist, weil es "nur" in den Netzwerkverkehr des Browsers eingreift.

Das Browser-Add-On arbeitet ja kostenlos und wie fast immer bei kostenlosen Angeboten gibt es einen Haken, nur wo ? Der Anbieter muss sich ja etwas davon versprechen, in diesem Fall wohl Werbung für deren kostenpflichtiges Vollprodukt, das ich inzwischen auch habe, ohne dass mir bösartiges Verhalten aufgefallen wäre.

Viele VPN-Anbieter - auch dieser - suggerieren, dass VPN ihren Datenverkehr schützen würde und wenn ich diesen Thread so lese, glauben das manche wohl auch. Tatsächlich ist das nur unter bestimmten Umständen so, aber weil off-topic, will ich das nicht weiter vertiefen.

Vielleicht hätte ich den Rat für einen IT-Laien mit einem Disclaimer versehen sollen, aber eigentlich hatte ich ihm ja gar nicht zu einem VPN geraten, sondern dies:

nutzt also den jeweils gerade funktionierenden Weg.
Eigentlich finde ich das bis hierher ausreichend

 

[7Achtel]

Ich versteh nur noch Bahnhof
Was kann ich als normal-User ohne IT-Kenntnisse nun machen?
Bei mir wieder das gleiche Problem, über WLAN läuft nichts, über 5G funktioniert es.
Provider ist übrigens die Telekom.

Stell Dir vor Du möchtest mit dem Mopped von Karlsruhe nach München fahren und hast verschiedene Navis zur Verfügung, Google, TomTom, Garmin, Apple, ...
Jedes Navi berechnet den Weg, wie es ihm am vorteilhaftesten erscheint. Das eine Navi findet kurze Wege super, das andere bevorzugt die Route, die bei Kooperationspartnern vorbei führen und ein weiteres verzichtet auf Autobahnen, weil der Sprit dort teuer ist.

Da Du keine Landkarten hast, musst Du den Weg nehmen, den Dir das Navi vorgibt. Wenn das Navi dann zur Hauptverkehrszeit über die A8 an Pforzheim vorbeifahren möchte, nimm was zu essen und zu trinken mit, weil es etwas länger dauern wird.

So ähnlich geht es dem Datenpaket, das je nach Zugangspunkt (Festnetz von Telekom1, Telekom2, Vodafone1, Vodafone2, ..., Mobilfunk von Telekom1, ..., ...) einen anderen Weg nimmt. Da jeder Provider unterschiedliche Zugangspunkte nutzt und teilweise auch über Netze von Kollegen geht, klappt es beim einen und beim anderen nicht, obwohl in beiden Fällen z.B. die Telekom das Paket als erstes in Empfang nimmt. Wenn ein Datenpaket beim Empfänger angekommen ist und sagt "Gib bitte Rückmeldung, dass ich ankommen bin, damit der nächste sich auf den Weg machen kann". und dieses Antwort in Windeseile abgeliefert wird, weil eine schnellere Rückroute gewählt wurde macht sich das nächste Datenpaket auf die Reise über die A8 ...

Du als Normal-User kannst eigentlich nur den Netzanbieter wählen oder via VPN einen Teil des Weges vorgeben. Je nach Webseite (Zielort fürs Navi) kann es andere Engstellen geben.

Hoffentlich habe ich nicht zur Verwirrung beigetragen.

Nachtrag: Mit dem Befehl "traceroute" kann man den Weg zum Ziel über die Zwischenziele anzeigen lassen, mit "ping" misst man die Zeit bis zum Ziel. Die Zahlen in der Form "a.b.c.d" sind die Adressen der jeweiligen Ziele. Der DNS übersetzt die Adresse "Maik L" in "Musterstraße 1, 12345 Pampa"

 

[Larsi]

Hier läuft was fasch

Mehr als 24 Stunden ohne Katastrophen, „ich komm nicht rein“ (ins Forum natürlich, hey, was denkst du denn??.)
Kein: bei mir kam‘s gleich?
Keiner heult rum.???.
...

Das ist Resignation.

 

[Willem66]

Das ist Resignation.

Da ist was dran. Wenn sich niemand mehr beschwert kann das ein ganz guten Zeichen sein, oder ein ganz schlechtes. ;-)

 

[Jack68]

Ich schreib jetzt mal niGS

 

[Saruman]

Jetzt mal eben eine ganz neue Meldung

 

[ccnp:]

Heute mal kein Netzwerkproblem