![]() |
hi allerseits! ich benutze seit jahren emule (verschiedene mods, neuerdings ausschliesslich xtreme) und hatte bislang wenig - keine probleme damit. neuerdings aber leider schon, wobei ich mir nicht mal ganz sicher bin, ob der esel der schuldige ist. meine config: xp pro sp2, kerio pfw, peer guardian, ich habe dsl 1000 und bin hinter einem router, ports (nicht standard) sind natürlich geforwarded, highid hab ich, kad und serververb aktiv, upload auf 8, download auf 36 (sind noch andere rechner die den zugang nutzen, aber kein emule), max verb. 150, hardlimit 800, neue verb p 5 sek: 20, halboffene: 20, dateien im download 4-5 (mit gesamt ca 2500-3000 quellen), dateien im upload ~25 (~4,2 GB). was passiert, ist folgendes: alles läuft zunächst recht normal, aber nach ein paar stunden sehe ich, dass mein esel kaum mehr zu quellen verbindet, und insgesamt nur noch bei ca 100 clients im queue steht, obwol es mehr quellen gibt. auch wenn ich clients mit nns oder fullqeue entferne ändert sich nix. was dann auch noch dazu kommt, ist dass ich wenns dann mal soweit ist meist auch keine internet- verbindung mit nem browser mehr bekomme, pingen per cmd geht aber nach wie vor. sehr seltsames verhalten, oder? sobald ich meinen rechner dann neustarte geht wieder alles wie es soll, aber nach ein paar stunden das spiel von vorne... hat mir da wer ne idee? ich hab gerade auch schon im forum herumgestöbert und gelesen, dass ich mal meine statistiken und da die aktiven verbindungen im auge behalten sollte... wer ich mal machen und dann berichten. vielen dank für eure hilfe schonmal - grüsse - redchili so, also hier mal ein kurzer zwischenstand: emule (xtreme) läuft seit ca 3h ohne probs, so wie ich es bisher gewohnt war/bin. hab zwar (noch) ne miese up/down ratio von 6:1, aber das gibt sich ja nach ner zeit (1:1,8 total). bei statistik -> verbindung -> session -> allgemein hab ich durchschnittlich 70 verbindungen und 0x verb.-limit erreicht, sieht soweit also eigentlich ganz gut aus, oder? ach ja, quellen sinds gerade 2410, und wenig differenzen zwischen verfügbaren und connecteten quellen. und meine browser funktionieren auch (wer hätts gedacht). und noch was grundsätzliches: virenscanner (nod32) ist aktiv, system regelmässig gescannt, hijackthis meldet keinerlei verdächtige einträge. mal sehen wie lange es hält... |
max verbindungen auf 500 erhöhen, hardlimit auf 400, halboffene verbindungen auf 50, versuchen mindestens 11kb upload freizugeben. |
@verlierer: meinst du nicht, dass 500 verbindungen bissl viel sind für meinen router (smc barricade)? oder andersrum gefragt: meinst du dass es an den max berbindungen liegt? das mit den 11kb/s upload kann ich (noch) nicht bringen, dann ist das inet von den anderen beiden rechnern kaum mehr zu benutzen... 6000er dsl ist zum glück schon beantragt. :chuckle halboffene auf 50? naja, gepatcht is mein xp in ideser hinsicht, aber ist das wirklich so der bringer? ich probiers mal aus... |
wenn Du auf 50 gepacht hast dann stell max 49 ein (oder auch nur 45).. ein bischen Reserve brauchst Du. Ob der Tipp mit der max Anzahl an Verbindungen gut ist kann ich nicht beurteilen, da ich mich mit Deinem Router nicht auskenn. |
ok, die halboffenen sind nun auf 40 gestellt. die sache mit der verbindungsanzahl würde ich ja verstehen, wenn ich da dauernd am limit kratzen würde, die statistik sagt auf jeden fall, dass ich 0 mal das verb. limit erreicht hab in dieser session. aber ich beobachte das mal weiter... oha! gerade eben war es wieder so weit: nix geht mehr. (gerade schreibe ich von meinem laptop aus) interesant ist, was mit die erwähnten verbindungsstatistiken berichten: meine 'halben' verbindungen sind voll und ändern sich nicht mehr (bis auf wen ich das limit ändere, dann passt es sich in kurzer zeit auf diesen neuen wert an und verharrt dort), 'komplett' ist auf 1 und 'andere 'ändern sich. jetzt geht es los, dass die differenz zwischen verbundenen und verfügbaren quellen grösser wird, wenn ich meine downloads aufklappe steht bei einer riesen menge von usern schon 'zu viele verbindungen'. der ein oder andere download läft jedoch noch... auf dm rechner wo der esel drauf läuft geht auch kein ie und firefox mehr, vom laptop aus kan ich diesen rechner aber anpingen und andersrum. wenn ich ihn nun wieder neustarte ist wieder alles wie gehabt... ideen? kann doch nicht alle ~4h meinen rechner neustarten :-? |
schaut so aus als hättest Du Deinen Router überlastet. |
daran dachte ich ja so ganz spontan auch, aber wieso geht dann nach wie vor alles (inet) bei den anderen computern die auch an dem router hängen? und wie gesagt, wenn ich den rechner neustarte dann geht wieder alles, wenn ich den router resette und den rechner nicht neustarte bleibt das problem bestehen :-? hab auch schon versucht verschiedene dienste neu zu starten und so... ich glaub das beste is wenn ich mal testweise ein image aufspiel, wo ich das problem noch nicht hatte... ufz... EDIT: oder ich starte erst mal neu und probier das ganze dann mal mit ner älteren xtreme version wo ich seinerzeit das prob definitiv nicht hatte. so kann ich vielleicht zumindest ausschliessen, dass es an der neueren version liegt, bzw vielleicht sogar ganz ausschliessen, dass der muli schuld is... |
@redchilli - deine Einstellungen aus dem ersten post sind für dein System und Banbreite genau richtig! Halboffene Verbindungen auf 50 patchen ist sicher kein Fehler. Mit mehr als 3000 Gesamtquellen würde ich aber den muli bei deinem System nicht fahren, eher weniger, zumal noch andere am Router hängen, wo du nie weist, was die gerade machen. Der smc barricade 7004 ABR verträgt locker 500 Verbindungen, was man aber eh nie braucht. Die VBR und WLAN Versionen sind da deutlich schwächer. Alle deine genannten Symptome sprechen dafür, das du dein System evtl. überforderst. Achte mal auf den Wert der "Zu vielen Verbindungen" (im Statistikbaum), dieser sollte sich immer bei Null aufhalten bzw. die Tendenz zu Null haben. Falls nicht, kann das evtl. auch an den anderen Mitbenutztern liegen, die evtl. gerade hohen traffic produzieren oder aber auch an einer Leitungsschwäche vom Provider's Seite her. Aber auch an deinem eigenem System könnte es liegen: Hast im online Virenscan die eMule-Tempverzeichnisse und das eMule Installationsverzeichnis (config Ordner) rausgenommen? Beobachte mal die CPU Last des eMule im Taskmanager, weist diese unnatürlich hohe Werte auf? Auch mal eine evtl. vorhandene firewall deaktivieren. |
@seppl12: auch dir danke ich für deine hilfe! ich hab 'leider' 'nur' den SMC2804WBRP-G EU, also wlan. der wert bei 'zu viele verbindungen' liegt innerhalb einer session <5. heute nachmittag war ich definitiv allein im netzwerk und wieder ist das ganze nach 4-5 stunden aufgetreten ,also da mit xtreme version 5.1 . diese hat bis vor ca 2 wochen mit ziemlich genau denselben einstellungen reibungslos funktioniert. ich kanns mir einfach nicht erklären... den config ordner habe ich bislang nicht ausm online virenscan rausgenommen, were das aber auch mal als nächstes probieren. cpu-last liegt völlig im normalbereich, memory ebenso. langsam glaube ich auch eher an die firewall als schuldigen (sunbelt kerio). oder aber der fehler liegt irgendwo im system. komisch ist halt, das das bisher immer ohne probs lief... was mir auf jeden fall aufgefallen ist, ist dass wenn ich (nachdem das phänomen/problem auftritt) die regel in der firewall für meinen browser (firefox) entferne und den browser neu starte, die firewall nicht nachfragt, was sie denn mit der anwendung machen soll (blockieren/zulassen). hab grad gesehen, dass sunbelt/kerio seit gestern ne neue version draussen hat (4.3.2??), ich werd das mal aktualisieren und wenns dann wieder passiert dann mal ohne pfw checken *zitter* zu guter letzt fällt mit nurnoch ein, dass ich ein älteres system-image testhalber ausprobieren könnte... EDIT: oder ich probier mal lustig einen anderen port aus, vielleicht hat mein noch-provider sich mal ne traffic statistik von mir nach ports gelistet angeschaut =) naja, dann ist es aber immer noch komisch, dass das ganze erst nach ca 4-5 stunden erst passiert... |
Auf alle Fälle solltest die aktuelle Version 5.1.2 verwenden! Die 5.1.1 hatt einen kleinen bug drin. Und ich geh mal davon aus, das du im Router nur die eMule Ports weitergeleitet hast. In Zusammenhang mit einem aktuellen Virenscanner reicht das vollkommen aus. Die PF bringt da evtl. nur noch die zusätzliche Möglichkeit, ausgehende Verbindungen blockieren zu können ... aber das hast du ja selbst im Griff, zu vermeiden, das installierte Programme "nach Hause telefonieren". |
IE und Firefox ... steht ganz unten im Firefox "Nachschlagen von ..." und dann kommt eben keine Seite ? Mal Rechtsclick auf das Netzwerk VerbindungsIcon im Tray bzw. unter Netzwerrkverbnindungen und die Funktion "Reparieren" nutzen. Geht Firefox dann wieder ? Die von Dir gesch. Probleme habe ich ähnlich. Tritt bei mir immer Ende des Monats auf, wenn ich über 120 GB genutzt habe und ist def. bei mir eine Störroutine vom Provider. Ergänzend wegen eMule mal bei speedmeter.nl die möglichen Verbuindungen je Minute messen lassen. |
hmpf, also neuinstallation einer aktualisierten firewallversion hat nix gebracht, genausowenig wie das esel-verzeichnis vom online-virenscanner auszunehmen. und die port-änderung ebensowenig. @seppl: ja, router forwarded nur emule-ports und auf die 5.1.2 bin ich auch wieder zurück. das mit der pfw gibt mir halt ein wenig mehr das gefühl der sicherheit und kontrolle, z.b. sehe ich ab und an (äusserst sporadisch) dass vom prozess 'system' aus angeblich auf local-port 10XX (XX=unterschiedlich) zu remote port 4662 (glaub ich) zu irgendwelchen ip's versucht wird zu connecten. das hab ich bisher nicht zugelassen, kann mir auch nicht unbedingt vorstellen, das das gut ein soll... @mike1959: genau so verhält es sich bei mir beim firefox! klingt zwr ganz schön nach verschwörungstheorie, aber irgendwie schon fast logisch. bei welchem provider bist du denn? ich bin noch ca eine woche bei tiscali (allerdings noch ein ganz alter vertrag, wo es noch keine probs mit portsperren gab), dann zum rosa T. dann werd ich ja sehen, ob sich was ändert falls ich bis dahin noch keine andere lösung für das prob gefunden haben sollte. aber halten wir das nochmal fest - bei dir ist es in etwa auch so? nach ca 4-5 stunden eselbetrieb hängen die halboffenen verbindungen laut esel-statistik nur noch am maximum, die kompletten gehen auf 0 und andere bleiben weiterhn variabel? ab da funktioniert kein browser mehr, wohl aber ping und er esel auch (bis auf dass er nach und nach immer weniger verbindungen aufbaut bzw immer mehr verbindungen durch 'zu viele verbindungen' in ner art endlosschlefe hängen, upload und download gehn ab und an aber schon noch)? hast du einen 2. computer mit im homelan hängen, der dann allerdings (web und so) noch funktioniert? das einzigste was ich mir spontan als ursache für dieses szenariovorstellen könnte, wären fragmentierte oder ungültige pakete, die dann meine netzwerkkarte bzw das was softwarseitig daheinter steht (treiber...) irgendwie abschiesst. EDIT: der trick mit netzwerk reparieren geht bei mir leider nicht (weder solang alles normal ist noch wenn das fiese problem zuschlägt), er fägt an irgendwelche caches zu löschen und so und dann kommt ne meldung, dass der deparaturvorgang fehlgeschlagen ist. da könnte ich mal versuchen, die spi- (stateful packet inspection) komponente der firewall meines routers zu aktivieren, die hab ich derzeit deaktiviert, da sie mir beim betrieb des esels dauernd irgendwelche dos-angriffe meldet, die aber wohl nur auf die hohe anzahl von verbindungen die emule so fabriziert zurückzuführen ist und ich keinen schimmer hab was ich da wie einstellen muss, damit das nicht passiert. kann mir da wer helfen bei? es gibt folgende optionen darin: Intrusion Detection Feature: SPI and Anti-DoS firewall protection (an/aus), RIP defect (an/aus), Discard Ping To WAN (an/aus) Stateful Packet Inspection:Packet Fragmentation (an/aus), TCP Connection (an/aus), UDP Session (an/aus), FTP Service (an /aus), H.323 Service (an/aus), TFTP Service(an/aus). (ich nehm an das sind die dienste, für welche man die spi-funktionalität aktivieren kann) jetzt wirds langsam spannend: Connection Policy: Fragmentation half-open wait (sek.), TCP SYN wait (sek.), TCP FIN wait (sek.), TCP connection idle timeout (sek.), UDP session idle timeout (sek.), H.323 data channel idle timeout (sek.) DoS Detect Criteria: Total incomplete TCP/UDP sessions HIGH (anz. session), Total incomplete TCP/UDP sessions LOW (anz. session), Incomplete TCP/UDP sessions (per min) HIGH (anz. session), Incomplete TCP/UDP sessions (per min) LOW (anz. session), Maximum incomplete TCP/UDP sessions number from same host (zahl), Incomplete TCP/UDP sessions detect sensitive time period (msek.), Maximum half-open fragmentation packet number from same host (zahl), Half-open fragmentation detect sensitive time period (msek.), Flooding cracker block time (sek.) wie gesagt, in der standardkonf hab ich immer recht schnell warnungen erhalten, vielleicht weiss wer welchen wert ich erhöhen kann damit es funktioniert... auf jeden fall werd ich es als nächstes mal ohne firewall probieren, heute nachmittag/abend sollte ich dann weiter berichten können... grüsse - redchili |
also: kurzer zwischenstand: der kleine esel rennt seit fast 6 stunden und macht keine mucken... version 5.1.2, firewall deaktiviert und spi/firewall am router aktiviert. hoffen wir, das es ein wenig so bleibt!!! wenn es so bis morgen vormittag geht werd ich mal die firewall wieder aktivieren und sehen wie es dann läuft... *festaufholzklopf* schönen abend allerseits... |
NEEEIIIIIN! kaum hatte ich mein post von gestern abend fertig-geschrieben ging der 'spass' wieder von vorne los. das ist echt die pest! ich weiss wirklich nimmer, was ich noch anstellen soll, egal was ich einstelle, nach gewisser zeit passiert der mist immer wieder :sb hab dann noch ein paar sachen herumkonfiguriert und neugestartet und heute morgen war es schon wieder so. irgendwer noch ne idee? was ist an der sache mit den störungen durch den provider? urban legend oder kann das echt sein? werde es dann wohl heute mittag mit nem älteren image probieren *nerv* |
So wie ich das seh liegt das Prob. an deinem PC. Und wenn du keine andere Hardware verbaut hast liegt es an der Software. Und wenn du keine neue SW installiert hast ist es ein "unerwünschtes" Programm. Und solche "Programme" findest du mit "HiJackThis". Im google suchen und herunterladen (Freeware). Dann Log im Board posten. Anschliesend auf der site http://www.hijackthis.de/ auswerten lassen ( Einfach Log ins Fenster kopieren und "Auswerten"). Mal schaun ob es ne Spyware ist... (PS: Keine Dateien voreillig löschen!) |
hi chraster! ich bin zunächst ja auch mal vom pc ausgegangen, allerdings war das letzte, was ich an neuer hardware verbaut habe eine neue graka, und das vor ca 6 wochen. danach lief aber alles erstmal problemlos. dann wäre da die software, klar. ich habe allerdings schon alles testweise abgeschaltet, was unnötig läuft ohne besserung. und wie bereits geschrieben hab ich genau deinen rat schon vor dem ersten posting befolgt und hijackthis drüberlaufen lassen - ohne verdächtige prozesse etc. genauso wie spybot s&d sowie nod32 mit neuesten signaturen. gerade läuft der sysinternals rootkit revealer... bisher (noch) ohne auffälligkeiten... wenn dann scheint es schon was ganz schön fieses zu sein... |
Wechsle doch mal die Übertragungskanäle deines WLan-Routers, vielleicht stört da ein anderer WLan-Router aus der Nachbarschaft. |
neue richtung??? so, mal wieder ein kleiner zwischenbericht meiner odyssee: mittlerweile mag es vielleicht gar nicht mehr um emule direkt gehen, aber auf jeden fall ist das prog ja auch mit betroffen und wer weiss, vielleicht helfen meine ansätze ja jemanden mit ähnlichen problemen mal... zuerst: das problem besteht noch immer wie eh und je :sb aber ich habe einen interessanten anhaltspunkt gefunden! und zwar gibt es auf meinem rechner eine datei namens fwdrv.err im verzeichnis c:\windows\system32\drivers\ . diese datei wird nur von einer handvoll programmen als fehlerprotokoll benutzt, in meinem fall wird das wohl für meine kerio pfw der fall sein. google findet eher wenig infos um diese datei, ich interpretiere den dateinamen mal vorsichtig als 'firewalldriver.error'. interessant an dieser datei ist nun, dass sie seit dem 11.05. , also ca seit dem ich die probleme habe haufenweise einträge verzeichnet, die mir leider etwas schwerwiegend zu sein scheinen. anfangen tut die fehlerserie mit Code: (1) 11.5.2006 11:25:34 SysHook_NtOpenKey(): Paged code called on IRQL 2 Code: (5) 11.5.2006 17:29:20 TdiHndlrConnectOut: Conn has no associated address: hConn: 0x82DAD648, Conn->Address == 0x00000000 genau bedeuten, klingt für mich jetzt aber nicht sonderlich angenehm... EDIT: wenn man mal auf die zeit achtet, die zwischen dem ersten eintrag und den weiteren liegt, so kommt das erstaunlich nah an die zeitspanne ran, in der es noch keine probleme gibt bzw. dann, wann auch die vielzahl von einträgen beginnt könnte gut zusammenhängen mit dem auftreten der probleme! ach ja, @seppl12: ich hab zwar nen wlan-router, konkret geht es aber um meinen desktop-rechner der per kabel am router angeschlossen ist. netstumbler meldet mir 2 weitere wlans, aber alle auf anderen kanälen. |
Zitat:
Meiner Meinung nach kommst jetzt nur weiter, wenn du mal alle firewalls deinstallierts und mit dem eMule PC direkt über das DSL Modem ins iNet gehst (z.B. über den RASPPPOE Treiber). |
ähm - für den fall dass das jetzt nicht so klar rüberkam: ich benutze wlan nur mit meinem notebook, mein desktop hat keinen wlan-adapter. meine firewalls hatte ich bereits neu installiert und dazwischen auch mal ganz ohne und danach mit deaktivierter ausprobiert -> ohne erfolg. du meinst direkt ohne router dazwischen mal ausprobieren? das wär natülich auch noch ne option... oder ich warte noch ein paar tage bis der neue router da ist (neuer i-net provider), und teste dann mal über den... |
Verwendest du eine Netzwerkbrücke? |
Hallo redchili laufen beide rechner aktiv im netz wenn das problem auftritt? |
@chraster: nein, ich sehe keine netzwerkbrücke bei meinen verbindungen. @mummpi: wie meinst du 'aktiv im netz laufen' ? also wenn ich auf dem einen rechner das problem feststelle und dann mein notebook starte ohne den pc mit dem problem herunterzufahren oder neuzustarten, dann funktioniert alles prima auf dem notebook, auf dem anderen aber bleibt das problem genau so bestehen. da das problem relativ unvorhersehbar auftritt hatte ich aber glaube ich noch nicht die situation, dass beide rechner an waren, es zunächst auf beiden geht, dann aber während beide rechner laufen der eine das spinnen anfängt falls du das meinst. |
hast du einen anderen dsl treiber wie Cfoss instaliert?las den rechner doch mal im abgesicherten modus(mit netzwerktreibern)laufen!wo ich antivir drauf hatte gabs probleme mit Cfoss.das war genauso wie bei dir!! Mfg mummpi |
also, wie es scheint ist mein problem behoben! *puh* damit andere davon möglicherweise auch profitieren können hier meine lösung: ich hatte ja wie schon zuvor gepostet an sunbelt geschrieben und mein problem so genau wie möglich geschildert, nachdem ich auf die einträge in der datei fwdrv.err gestossen bin, die wohl was mit der kerio firewall zu tun hat. die antwort war dann auch die lösung die bisher besserung gebracht hat: Zitat:
- die (freeware-)tools ziehen - kerio deinstallieren - msicuu2.exe laufen lassen - temp dateien der browser löschen - system-temp löschen - reg cleaner laufen lassen und verwaiste/ungültige einträge entfernen - kerio neu installieren natürlich da wo gefordert neu starten. grüsse - redchili |
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:23 Uhr. |
Powered by vBulletin® Version 3.8.3 (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.