Probleme mit (US?) Webseiten / tcpdump Hilfe

Thu Feb 8 21:00:17 CET 2007

Maik Holtkamp wrote:
> Hi,
> 
> 0n 07/02/08 at 13:50 Jan-Benedict Glaw told me:
> 
>> On Thu, 2007-02-08 13:17:51 +0100, Maik Holtkamp <s-y-l at gmx.net> wrote:
>>> http://http://home.teleos-web.de/mholtkamp/tcpdlog_08022007
> 
> c&p und Tipperei gemischt :(
> 
>> jbglaw at bixie:/tmp$ wget http://home.teleos-web.de/mholtkamp/tcpdlog_0802200
>> --13:48:57--  http://home.teleos-web.de/mholtkamp/tcpdlog_0802200
> 
> Hier fehlt die 7, also
> 
> http://home.teleos-web.de/mholtkamp/tcpdlog_08022007
> 
Hmmm, ich hab da jetzt den dump hinter dem link aus dem ersten Post...

Wenn man sich das so anschaut, dann hat du entweder Packetdrop, oder
irgendein Timeout ist zu kurz. Schaun wir es uns mal an (hoffe ich hab
das jetzt richtig zusammen ge-c&p-ed)

11:31:09.857877 IP static-213-182-106-159.teleos-web.de.1960 >
signin.ebay.de.https: S 2277844320:2277844320(0) win 16384 <mss
1460,nop,nop,sackOK>

Ein SYN, du willst dich mit sigin.ebay.de verbinden.

> 11:31:13.138262 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: S 2277844320:2277844320(0) win 16384 <mss 1460,nop,nop,sackOK>

Vier Sekunden spaeter, keine Antwort, du schickst noch ein SYN

> 11:31:16.922294 IP signin.ebay.de.https > static-213-182-106-159.teleos-web.de.1960: S 1127344268:1127344268(0) ack 2277844321 win 17424 <mss 1452>

Drei Sekunden spaeter, endlich antwortet ebay, SYN ACK

> 11:31:16.922603 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: . ack 1 win 17424

Du schickst sofort ein ACK, Verbindung sollte stehen.

> 11:31:16.923108 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: P 1:148(147) ack 1 win 17424

und ein PUSH mit ack hinter her. Warsch die http Anfrage

> 11:31:20.929325 IP signin.ebay.de.https > static-213-182-106-159.teleos-web.de.1960: . 1:1453(1452) ack 148 win 17424

Vier sekunden Spaeter bekommst du ein ACK fuer deine Anfrage und 1452
bytes Daten.

> 11:31:21.122511 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: . ack 1453 win 17424

Du schickst sofort ein ack fuer die Daten.

> 11:31:39.872574 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: F 148:148(0) ack 1453 win 17424

18 Sekunden spaeter ist es dir zu doof, du schickst ein FIN und ACK fuer
die Daten.

> 11:31:47.481501 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: F 148:148(0) ack 1453 win 17424

Nochmal 8 Sekunden spaeter

> 11:32:02.793793 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: F 148:148(0) ack 1453 win 17424

Nochmal 15 Sekunden spaeter

> 11:32:33.418316 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: F 148:148(0) ack 1453 win 17424

Nochmal 30 Sekunden spaeter

> 11:33:20.958252 IP signin.ebay.de.https > static-213-182-106-159.teleos-web.de.1960: . 1453:2905(1452) ack 149 win 17424

47 Sekunden spaeter, fast 18 + 8 + 15 + 30 + 47 = 2 Min nach dem ersten
Datenpacket...
Es kommen noch zusaetzliche 1452 bytes Daten und ein ACK, nur du hattest
 ja von der Verbindung schon die Nase voll.

> 11:33:20.958812 IP static-213-182-106-159.teleos-web.de.1960 > signin.ebay.de.https: R 2277844469:2277844469(0) win 0
> 

Und schickst ein RST.

Hmmm, es sieht so aus, als wenn die Packete nicht zu dir durch kommen...

Von welchem Rechner hast du das getraced? Wie voll ist deine Leitung
(nload)?

Irgendwas ist da komisch.

> Sorry.
> 
> 
Gruss
	Jan

-- 
ACPI - Another Crap Proposal Intel