Auslastung des eigenen Segments ansehen

[29bde]

Die Mac Adressen beginnend mit C8:0E:14 und 34:81:c4 gehören zu AVM. Sind also Fritzboxen...

Ansonsten kann ich leider nicht viel dazu beitragen, mir fehlt die nötige Hardware... Ist aber alles höchst interessant.

Ich habe eben das Video von der 32C3 gesehen (https://media.ccc.de/v/32c3-7133-beyond ... deo&t=2972) schon interessant, dass ein Modem sich u.u. auch noch häufiger im Netz einbucht.

[Knidel]

Hab dann mit Excel die doppelten MAC-Adressen anhand der ersten 5 Oktetts entfernt und komme auf 710 Customers, kann das hinkommen?

Könnte denke ich schon hinkommen.

Jedoch hab ich gesehen, dass es 3 Adressen mit 5 gleichen Oktetts gab.

Habe ich auch hier mehrfach. Nach dem von 29bde verlinkten Vortrag könnten das also Verbindungen für Internet, VoIP und Admin sein. Warum haben aber dann nur wenige Geräte drei Mac-Adressen? Oder reichen die fünf Minuten pro Kanal einfach nur nicht aus, um wirklich alle Adressen zu finden?

Aber wieso hab ich 5 CMTS MAC-Adressen und wieso waren die bei der letzen Messung anders? Wechseln die bei euch auch?

Da scheint aus irgendeinem Grund etwas falsch gelaufen zu sein.

Bei kolbem ist das Script aber offenbar immerhin fehlerfrei durchgelaufen.

[fLoo]

Also lieber Knidel, ich habe so etwas auch mal geschrieben, aber ich hatte einen anderen Ansatz, welcher zugegebenermaßen nur bei D3-Modems funktioniert:

Ich nehme per TCPDump den IPv6-Traffic auf und filtere auf das NDP. Daraus bekomme ich ebenfalls alle MAC's, da die von VKDG generierten EUI-64's von den MAC's abgeleitet werden. Ich habe in meinem Segmet in einem Tag (24 Stunden) 9966 einzigartige MAC's gefunden. Darunter wie Du auch, gleiche Hersteller mit verschiedenen OUIs. Bei Interesse kann ich das gerne mal Posten

Amüsant hierbei ist, das da auch APPLE-Devices mit bei sind (wer nutzt APPLE direkt am Netz oder als Router?). Alle "nicht-VKDG-Endgeräte" sind Geräte hinter einem Modem im Bridge-Mode oder hinter einem EPC3212.

Die gesamte Liste findest Du mal hier: https://coresec.de/mac.txt

Hier die UNIQUE-Liste mit Vendor:

Code: Alles auswählen

14:cc:20 TP-LINK TECHNOLOGIES CO.,LTD
00:07:11 Acterna
00:15:ce ARRIS International
00:15:cf ARRIS International
00:15:d0 ARRIS International
00:15:d1 ARRIS Group, Inc.
00:18:9b Thomson Inc.
00:1d:cd ARRIS Group, Inc.
00:1d:ce ARRIS Group, Inc.
00:1e:69 Thomson Inc.
00:23:32 Apple
00:24:36 Apple
00:24:d1 Thomson Inc.
00:26:5b Hitron Technologies. Inc
00:50:7f DrayTek Corp.
24:65:11 AVM GmbH
24:a2:e1 Apple, Inc
28:cf:e9 Apple
34:31:c4 AVM GmbH
34:81:c4 AVM GmbH
44:32:c8 Technicolor USA Inc.
44:58:29 Cisco SPVTG
58:23:8c Technicolor CH USA
58:6d:8f Cisco-Linksys, LLC
5c:35:3b Compal Broadband Networks Inc.
5c:96:9d Apple
63:a8:50 UNEXISTING VENDOR
60:2a:d0 Cisco SPVTG
60:33:4b Apple
68:5b:35 Apple
68:b6:fc Hitron Technologies. Inc
6c:70:9f Apple
78:8d:f7 Hitron Technologies. Inc
78:ca:39 Apple
80:c6:ab Technicolor USA Inc.
80:ea:96 Apple
84:94:8c Hitron Technologies. Inc
88:1f:a1 Apple
90:6e:bb Hon Hai Precision Ind. Co.,Ltd.
90:72:40 Apple
9c:c7:a6 AVM GmbH
a0:f3:c1 TP-LINK TECHNOLOGIES CO., LTD.
08:5b:0e Fortinet, Inc.
08:60:6e ASUSTek COMPUTER INC.
08:96:d7 AVM GmbH
b8:8d:12 Apple
bc:05:43 AVM GmbH
bc:14:01 Hitron Technologies. Inc
bc:4d:fb Hitron Technologies. Inc
c0:25:06 AVM GmbH
c0:4a:00 TP-LINK TECHNOLOGIES CO.,LTD.
c4:46:19 Hon Hai Precision Ind. Co.,Ltd.
c8:0e:14 AVM Audiovisuelles Marketing und Computersysteme GmbH
d0:03:4b Apple Inc
dc:53:7c Compal Broadband Networks, Inc.
dc:9f:db Ubiquiti Networks, Inc.
0c:47:3d Hitron Technologies. Inc
e8:de:27 TP-LINK TECHNOLOGIES CO.,LTD.
f0:99:bf Apple
f8:1a:67 TP-LINK TECHNOLOGIES CO., LTD.
f8:1e:df Apple

Hat jemand mit tieferer Kenntnis von IPv6 in Netzwerken Erfahrung damit, wie weit die Link-Locals gehen? Eine ganze CMTS, eine Linecard? 9900+ Customer sind eine ganze Menge und ff80:: trifft auf alle Customer zu, welcher von der CMTS verwaltet werden, für eine Linecard passt das nicht, wären zu viele.

[kabelboy]

Hab das ganze jetzt mal 8 Stunden laufen lassen, jede Frequenz 30min.

Code: Alles auswählen

Found channels:
 546000 kHz
 554000 kHz
 562000 kHz
 570000 kHz
 578000 kHz
 586000 kHz
 594000 kHz
 602000 kHz
 642000 kHz
 650000 kHz
 658000 kHz
 666000 kHz
 674000 kHz
 682000 kHz
 690000 kHz
 698000 kHz


Analyze channels:
tuning to 546000 kHz, 256QAM
found 355 customers until now
tuning to 554000 kHz, 256QAM
found 465 customers until now
tuning to 562000 kHz, 256QAM
found 575 customers until now
tuning to 570000 kHz, 256QAM
found 671 customers until now
tuning to 578000 kHz, 256QAM
found 1099 customers until now
tuning to 586000 kHz, 256QAM
found 1200 customers until now
tuning to 594000 kHz, 256QAM
found 1301 customers until now
tuning to 602000 kHz, 256QAM
found 1404 customers until now
tuning to 642000 kHz, 64QAM
found 1405 customers until now
tuning to 650000 kHz, 64QAM
found 1406 customers until now
tuning to 658000 kHz, 64QAM
found 1409 customers until now
tuning to 666000 kHz, 64QAM
found 1411 customers until now
tuning to 674000 kHz, 64QAM
found 1411 customers until now
tuning to 682000 kHz, 64QAM
found 1411 customers until now
tuning to 690000 kHz, 64QAM
found 1412 customers until now
tuning to 698000 kHz, 64QAM
found 1413 customers until now


CMTS MAC addresses:
00:17:10:8B:57:89

1122 waren es bei der alten Messung

Die gleiche 5 Oktetts entfernt waren es noch 688 Customers (710 bei der letzen Messung)

Jedoch hab ich 5 gleiche gesehen mit den selben Oktetts am Anfang.

Dann hab ich noch 41 MAC´s die bei der CMTS aufgeliestet wurden, die aber alle nicht mehrfach vorhanden waren.

[fLoo]

Ich habe meinen Ansatz jetzt noch ein wenig weiter getrieben: Ich logge jetzt permanent, wie viele Anfragen hier pro Minute eintrudeln und plotte das ganze dann mit Grafiken (ähnlich wie mit den von mir geschriebenen Auslastungsgrafiken). Auch speicher ich mir die Anfragen pro eindeutiger MAC weg und schaue wie oft und wie lange eine MAC sichtbar ist. Für jede MAC erstelle ich ebenfalls einen Graphen (sind zwar ~ 10.000 Stück, geht aber relativ flott).

Damit verfolge ich gleich mehrere Ziele:

• Wie lange bleibt das CPE (einzigartige MAC) an der CMTS
• Kundenfluktuation im Netz (wenn eine MAC verschwindet hat der Nutzer entweder das Modem getauscht, ist auf Bridge gegangen oder ist weg aus dem Segment)

Wenn jemand hier Ubiquiti-Router laufen hat, stelle ich gerne die Scripte zur Verfügung. Ich weiss nicht inwieweit das mit einer Fritte geht (könnt ihr darauf Scripte drauf laufen lassen/TCPDump und Netcat?) Dann würde es auch darauf funktionieren.

[29bde]

Hallo,

ich habe jetzt vermehrt das Phänomen, dass mir das Dreambox Plugin und die 6490 unterschiedliche Modulationen anzeigen. Außerdem ist bei den QAM64 Frequenzen der Downstream niedriger. Hat dazu jemand eine Idee?

Zum Beispiel 690MHz im Plugin als QAM256
[img]https://www.bilder-hosting.info/vorscha ... 28993e.JPG[/img]

und in der Fritz als QAM64
[img]https://www.bilder-hosting.info/vorscha ... 29032y.jpg[/img]

EDIT:
in meinem Segment wird derzeit eine neue CMTS aufgebaut und getestet. Und dass es mit QAM64 weniger Durchsatz gibt ist auch normal, soweit bin ich schon schlauer. Aber ich frage mich, ob die CMTS anhand der MAC die Modulation dynamisch festlegt?!

[Knidel]

Im Plugin habe ich eine Liste mit den typischen Frequenzen und Modulationen hinterlegt. Der DVB-C/T Tuner der Dreambox benötigt nur die Frequenz. Symbolrate und Modulation werden immer automatisch ermittelt, auch wenn dem Tuner völlig falsche Werte gegeben werden. Leider kann das Plugin die tatsächliche Modulation aber nicht auslesen.
Normalerweise sollten aber während des Suchlaufs die korrekten Frequenzen und Modulation ermittelt werden. Wenn dieser Suchlauf weggedrückt wird, wird auf die hinterlegte Liste zurückgegriffen.

[zenvy]

Hi,

ich bin bei mir auch seit einiger Zeit am Messen der Segmentauslastung mit den hier angeboteten Skripten.
Als ich heute mal wieder nachgeschaut habe, sieht mein Graph plötzlich so aus:
[ externes Bild ]

Irgendwas muss bei der Messung falsch laufen, da ich mir ziemlich sicher bin, dass in meinem Segment die Last plötzlich so runter ging und auch nicht über 200Mbit/s herausgeht.

Jemand eine Idee?

[erzich]

Hallo, ich habe schon längere Zeit über das Thema Segmentauslastung messen mit einem usb dvb-t stick an verschiedenen Stellen mitgelesen.

Nun habe ich einen dvbsky t330 stick bzw. einen der sich 100% identisch nennt. TV ansehen ist kein Problem und auch mit tvheadend funktioniert er.

Es gibt leider ein Problem mit dvbsnoop, dort erhält man immer die Ausgabe --->
Error(22): DMX_SET_PES_FILTER: Invalid argument

Daher funktionieren natürlich auch alle scripte die auf dvbsnoop basieren nicht, Hat jemand eine Idee was da schief läuft ?

Oder kennt jemand eine Alternative zu dvbsnoop, mir würde es sogar erst mal reichen überhaupt nur die aktuelle Datenrate
bzw Bandbreite von einer Frequenz im Terminal zu sehen ohne eine funktionierende Auswertung.

Hier habe ich gelesen das kabelboy auch einen t330 nutzt, ging das völlig problemlos mit dvbsnoop ?

Mit freundlichen Grüßen

[kabelboy]

Hallo,

zeig mal dein script oder welche eingaben du machst und deine Hard bzw. Software.
Was gibt dvbtune aus?