Apua ! Outoa liikennettä koneella....

[rawlins]

Kuukauden vanha Imac 21.5 " ja nyt netti (Welho 10 M) hidastelee oudosti.Tilanne vaihtelee,nyt oli nopeustestin mukaan vain 1,2 megaa.Tätä jatkunut muutaman päivän,välillä on ihan ok n.8-10 M mitatessa.Avasin Verkkotyäkalun ja siellä muuttuu koko ajan "vastaanotetut paketit" ja "lähetetyt paketit" luvut nousujohteisesti koko ajan vaikka vain en tee mitään ! Nyt ollut kone auki ja luvut 10 minuuttia ja luvut ovat "lähetetyt paketit 4400 kpl" Ja "vastaanotetut paketit 12430 kpl" ja luvut nousee koko ajan ! Tämä siis liikennöintitilastossa.Mitä ne on ? Syytä huolestua ? Eilen luvut olivat jo yli 900 000 ennenkuin huomasin,Ja "liikenne" alkaa heti kun MODEEMIN kytkee päälle,ei tarvii edes selainta avata...Scannasin koko koneen VirusBarrierilla = puhdas...Palomuuri päällä,langallinen kaapelimodeemiyhteys....Tilanne NYT : Kaistanopeus 3 M (ja tökkii) ja liikennöintitilasto (Verkkotyökalu) "vastaanotetut paketit 8087 kpl " ja "lähetetyt paketit 22400 kpl" ja luvut nousee vaan koko ajan !!!!!!! Vain Safari päällä...Mitä noi voi olla ? ISO KIITOS JO ETUKÄTEEN !

[darthmother]

Ettei oo torrenttia jaossa?

[rawlins]

Ei pitäis olla.Poistin nyt varmuuden vuoksi koko torrent-ohjelmankin nyt.Alkaa huolestuttaa,liikenne jatkuu : Kaistanopeus nyt vain 1 Mega ja Verkkotyökalun liikennöintitilasto : "lähetetyt paketit 15000 kpl" ja vastaanotetut 40000 kpl ! Jotain jaossa tms. Panen koneen kiinni ja palaan parin tunnin päästä.Jos vaikka mietintämyssy auttais tai itsestäänkorjaantuminen....Neuvot tervetulleita,KIITOS !

[micqo]

En ole mikään pro-asiantuntija, mutta eikös sitä liikennöintiä kuulu olla jos data liikkuu? Jos olen ymmärtänyt oikein, niin esim. AppStore voi juoksuttaa noita lukemia. Oletko sulkenut varmasti kaikki mitkä voisi pyörittää dataa?

Oletko katsonut onks sulla joku internet-jako tms päällä? Oletko tarkistanut verkkoasetuksista, että ne on ok?

Seuraavalla ohjeella voit tarkistaa käyttääkö joku muu konettasi,

Avaa Terminal eli Pääte -ohjelma, copy/pastea tämä, juuri näin kun se tässä alla on,

dscl . list /Users

paina enter.

Listan alapäässä on sun oma käyttäjätunnus, sekä noi vakiot nobody, root, daemon. Jos siellä on jotain outoa, niin silloin on oikeasti syytä epäillä että joku muukin vois käyttää konettasi.

[atheos]

Spotify? Voddler?

[micqo]

Tää vaatii jo vähän ymmärrystä, mut tässä myös yksi tapa trackata koneesi yhteyksiä.

Käynnistä kone uudestaan, avaa Pääte ja rustaa siihen netstat -a

Se listaa sulle kasan ip-osoitteita / osoitteita, josta näet mihin suuntaan olet yhteyksissä.

Local Address on sun ja Foreign -puoli kertoo vastapuolen. Sit voit käyttää vaikka esim. tätä palvelua, http://whois.domaintools.com/ , ja tsekkailla "outojen" ip-osoitteiden tietoja.

[rawlins]

Kiitos vastauksista ja avusta.En ole huolissani,että joku käyttäisi konettani,vaan netin hitaudesta ja tökkimisestä jonka arvelin johtuvan ko.liikenteestä.Tilanne juuri nyt : Kaistanopeus niinku pitää 10 MEGAA ja liikennöintitilastot on vastaanotetut 11000 ja lähetetyt 1800 ja jatkuvasti kasvaa...Netstat-tiedustelu tuotti seuraavanlaista tekstiä,ei ip-osoitteita,tässä näyte :

Koodi: Valitse kaikki

  "Active LOCAL (UNIX) domain sockets
Address          Type   Recv-Q Send-Q            Inode             Conn             Refs          Nextref Addr
         7eb7880 stream      0      0                0          7eb7910                0                0 /var/run/mDNSResponder
         7eb7910 stream      0      0                0          7eb7880                0                0
         7eb56c0 stream      0      0                0          8387490                0                0 /tmp/launchd-92.wv8Nt2/sock
         8387490 stream      0      0                0          7eb56c0                0                0
         8387d90 stream      0      0                0          8387e20                0                0
         8387e20 stream      0      0                0          8387d90                0                0
         8386f80 stream      0      0          90b368c                0                0                0 /tmp/icssuis501
         8386b00 stream      0      0                0          8386dd0                0                0 /tmp/launchd-92.wv8Nt2/sock
         8386dd0 stream      0      0                0          8386b00                0                0
         83864d0 stream      0      0                0          8386e60                0                0 /var/run/mDNSResponder
         8386e60 stream      0      0                0          83864d0                0                0
         83869e0 stream      0      0                0          8386a70                0                0
         8386a70 stream      0      0                0          83869e0                0                0
         8386710 stream      0      0                0          8386290                0                0 /var/run/usbmuxd
         8386290 stream      0      0                0          8386710                0                0
         83863b0 stream      0      0                0          83867a0                0                0
         83867a0 stream      0      0                0          83863b0                0                0 

" Tässä oli vain pätkä.....Samaa jatkuu.Spotifyta ei enää ole by the way eikä Voddleria.Netti näyttäs nyt toimivan,joten SINÄNSÄ liikenne ei haittaa,mutta jotainhan on jossain pielessä.Oon vähän tumpelokin,joten jossain asetuksissakin se saattaa olla,kröhm.... : ) Kiitos kaikille ja selvitellään vielä !

[micqo]

Näyttäisi että toi sun copy/paste on about puolesta välistä?

Jos sivun scrollaa täysin ylös, siellä on kohta ekana "Active Internet connections (including servers)", minkä alla yhteydet listattuna. Tästä nyt saa jotain tietoa…

Anyway, noi liikennöintitilastot kertovat, että data likkuu ja pakettitietojen kuuluu muuttua. Jos mietit miksi nettinopeus hidastuu, eikä mitään "leffaimutusta" pyöri taustalla mikä syö nopeutta, voi vika olla jossain muuallakin…koneen ja seinän välissä tai vaikkapa operaattorin päässä. Tuskin tässä nyt kovin suuresta issuesta on kysymys kunhan maltat tutkia hetken asiaa

Järjestelmän valvonnan kautta voi myös ihmetellä asioita.

[rawlins]

Kiitos aktiivisuudesta ! Joo,otan huomenna yhteyttä Welhoon,kun toi nopeus takkuilee ja heittelee taas.Tässä alkua Pääte-listaukseen :

Koodi: Valitse kaikki

Active Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)
tcp4       0      0  *.kerberos             *.*                    LISTEN
tcp6       0      0  *.kerberos             *.*                    LISTEN
tcp4       0      0  cs27044113.pp.ht.51440 216.155.137.153..http  CLOSE_WAIT
tcp4       0      0  cs27044113.pp.ht.51426 216.155.137.152..http  CLOSE_WAIT
tcp4       0      0  cs27044113.pp.ht.51376 216.155.137.153..http  CLOSE_WAIT
tcp4       0      0  cs27044113.pp.ht.51375 duplexfx.com.http      CLOSE_WAIT
tcp4       0      0  localhost.ipp          *.*                    LISTEN
tcp6       0      0  localhost.ipp          *.*                    LISTEN
udp4       0      0  cs27044113.pp.ht.ntp   *.*                    
udp4       0      0  cs27044113.pp.ht.kerbe *.*                    
udp6       0      0  *.kerberos             *.*                    
udp6       0      0  *.52436                *.*                    
udp4       0      0  *.52436                *.*                    
udp6       0      0  *.54168                *.*                    
udp4       0      0  *.54168                *.*                    
udp6       0      0  *.56870                *.*                    
udp4       0      0  *.56870                *.*                    
udp6       0      0  *.56949                *.*                    
udp4       0      0  *.56949                *.*                    
udp6       0      0  *.61055                *.*                    
udp4       0      0  *.61055                *.*                    

jne...Ja Järjestelmävalvonta näyttää liikennettä (mm.kernel task "saapuvat mach viestit 46509876 ja lisääntyy,saman verran melkein lähteviä).Ja "Verkko,saapuneita paketteja 350339" ja lisää tulee... No,eipä noista kai kannata huolestua,data kai vaan liikkuu...Welholla on näköjään ollut muidenkin kanssa ongelmia.

[vemssi]

Ja Järjestelmävalvonta näyttää liikennettä (mm.kernel task "saapuvat mach viestit 46509876 ja lisääntyy,saman verran melkein lähteviä).Ja "Verkko,saapuneita paketteja 350339" ja lisää tulee... No,eipä noista kai kannata huolestua,data kai vaan liikkuu...Welholla on näköjään ollut muidenkin kanssa ongelmia.

Ei noissa ole mitään huolestuttavaa. Mach-viestit ovat käyttöjärjestelmän sisäistä liikennöintiä (OS X Mach-mikrokernel, jossa eri kernel-komponentit keskustelevat mach-viesteillä).

Noista Activity Monitorin raportoimista verkkopaketeista on hankala sanoa ovatko ne ethernet-paketteja, IP-paketteja vai TCP-paketteja, enkä nyt löydä tätä tietoa mistään. Oletan, että ne ovat IP-paketteja, koska englanninkielinen termi packet yleensä viittaa siihen. Käytännössä jokaikinen verkko-operaatio "kuluttaa" reilusti IP-paketteja, sillä jo pelkkä yhteydenmuodustus vaatii muutaman paketin (IP handshake) ja esim. NTP (koneen kellon pitäminen ajassa) tekee yhteydenmuodostusta säännöllisesti. Hesarin etusivun lataaminen (628 kilotavua tällä hetkellä) "vie" helposti n. 30-40 pakettia.

Vähänkään pidempään päällä olleessa koneessa laskuri helposti näyttää miljoonia paketteja.

[kamina]

Sieltä Activity Monitorista pitäisi nähdä myös kuinka paljon sitä liikennettä kokonaisuudessaan on, siis ei paketteja vaan kilotavuina/s. Sinänsä kotiverkossakin on koko ajan jotain liikennettä jos sulla on vaikka airport express se juttelee jatkuvasti kaikille. Jos olet oikeasti utelias voit ladata wireshark nimisen ohjelman ja laittaa sen nauhoittamaan liikennettä. Siitä näkee tarkalleen mitä paketteja sieltä lähtee, keneltä ja kenelle.

[morbusg]

netstat:n määre "-f inet" rajoittaa "osoiteperheen" näytön, siis

Koodi: Valitse kaikki

netstat -a -f inet