Reaktions-Zeit der Software 7.5 beim Starten

[Axel Parkop]

Hi, mit dieser Aufzeichnung stimmt entweder etwas prinzipiell nicht (falsche Analayzer-SW oder diese falsch eingestellt oder läuft nicht auf dem PC an dem die Remote-SW gestartet wurde) .

Hier passiert viel zu wenig! Und da, wo etwas passiert, haben wir es meist mit einem Versuch von Fehlerkorrektur zu tun
Bei mir gehen da rund 265 Pakete hin und her !

Welchen Analyzer hast Du verwendet ?

[TheWolf]

Hi Axel.

Wie schon gesagt: Das Protokoll hier ist nicht komplett sondern von mir bis auf diese Zeilen gekürzt worden.
ich benutze Wireshark 1.0.5 und hab erstmal nichts weiter eingestellt (also Default-Einstellungen).
Dann meine DSL-Verbindung ausgewählt und die Aufzeichnung gestartet.
Danach dann die Logitech-Software angeworfen und abgewartet, bis die auf das Anmelde-Bild kam.

Das Ergbenis -in gekürzter Form- steht nun hier drin.

[Axel Parkop]

Hallo,
es fehlt leider der Anfang der Datenkommunikation der Remote-SW.
Wie ist der PC ans Netzwerk angeschlossen? Via DSL-Router oder an ein DSL-Modem oder hat er ein eingebautes DSL-Modem ?
Welche Interfaces hast Du bei Wireshark zur Auswahl ?

Kannst Du noch eine weitere Aufzeichnung machen (in den Options begrenzen auf 100 Bytes je Paket) und mir dann die PCAP-Datei an meine e-mail Adresse senden ?

Gruß
Axel

[TheWolf]

Wie ist der PC ans Netzwerk angeschlossen? Via DSL-Router oder an ein DSL-Modem oder hat er ein eingebautes DSL-Modem ?

LAN-Kabel vom Mainboard-LAN-Anschluss (LAN OnBoard) direkt zum DSL-Modem der Telecom.

Welche Interfaces hast Du bei Wireshark zur Auswahl ?

Kann ich Dir im Moment nicht beantworten, da ich im Büro sitze. Es war jedenfalls so, dass ich vor dem Start der DSL-Verbindung zwei zur Auswahl hatte und nach dem Start der DSL-Verbindung dann drei (die Dritte sah mir dann sehr "vertraut" aus, daher hab ich die genommen).

Kannst Du noch eine weitere Aufzeichnung machen (in den Options begrenzen auf 100 Bytes je Paket) und mir dann die PCAP-Datei an meine e-mail Adresse senden ?

Klar doch, aber erst heute Nachmittag bzw. am frühen Abend.

Aber jetzt schon mal ein dicken Dankeschön, dass Du Dir die Zeit dafür nimmst.

[Axel Parkop]

Hi, in der Aufzeichnung sollte man bei Start der Remote-SW folgendes sehen:

No. Time Source Destination Protocol Info
23 11.741876 192.168.0.57 169.254.1.2 TCP pxc-splr-ft > xbox [SYN] Seq=0 Win=32767 Len=0 MSS=1260

davon wird es mehrere Pakete geben. Was die SW da auf 169.254.1.2 zu suchen hat, ist mir nicht klar, aber ist eigentlich egal (nicht durch die protocol-infos verwirren lassen: das sind nur aufgeschlüsselte Port-nummern)

Richtig los geht es mit
No. Time Source Destination Protocol Info
53 17.400057 192.168.0.57 217.237.151.205 DNS Standard query A myremotesetup.com

Hier wird erst mal nach der Adresse von myremotesetup.com gefragt
Die adresse 217.237.151.205 kann bei dir eine andere sein (das ist einer der DNS der Telekom)

danach kommt die Antwort.

Der erste Kontakt mit Logitech ist hier:

No. Time Source Destination Protocol Info
63 22.121629 192.168.0.57 74.217.80.10 TCP acl-manager > http [SYN] Seq=0 Win=32767 Len=0 MSS=1260

No. Time Source Destination Protocol Info
64 22.282856 74.217.80.10 192.168.0.57 TCP http > acl-manager [SYN, ACK] Seq=0 Ack=1 Win=8000 Len=0 MSS=1260

No. Time Source Destination Protocol Info
65 22.282919 192.168.0.57 74.217.80.10 TCP acl-manager > http [ACK] Seq=1 Ack=1 Win=32767 Len=0

Bei mir steht bei MSS=1260
Welcher Wert steht da bei Dir ?


Ab hier wird der HTTP Kontakt durchgeführt:

No. Time Source Destination Protocol Info
67 22.444358 192.168.0.57 74.217.80.10 HTTP GET /EasyZapper/netcheck.asp HTTP/1.1

No. Time Source Destination Protocol Info
68 22.613855 74.217.80.10 192.168.0.57 HTTP HTTP/1.1 200 OK (text/html)
...
...
...

und eine ganze Menge geladen
auch von einem anderen Logitech-Server:

No. Time Source Destination Protocol Info
251 42.936135 192.168.0.57 217.237.151.205 DNS Standard query A images.harmonyremote.com

No. Time Source Destination Protocol Info
253 43.007111 217.237.151.205 192.168.0.57 DNS Standard query response CNAME images.harmonyremote.com.edgesuite.net CNAME a691.g.akamai.net A 80.157.170.96 A 80.157.170.98

...
...

bis am Ende folgendes steht:

No. Time Source Destination Protocol Info
336 44.133312 192.168.0.57 80.157.170.96 HTTP GET /EasyZapper/NewUserInterface/Skins/TonicSkin/images/buttons/activity_buttons/depressed/center_stretch.png HTTP/1.1

No. Time Source Destination Protocol Info
337 44.182868 80.157.170.96 192.168.0.57 HTTP HTTP/1.1 200 OK (PNG)


Hier wartet die Remote-SW nun auf die Login-Eingabe

[TheWolf]

Richtig los geht es mit
No. Time Source Destination Protocol Info
53 17.400057 192.168.0.57 217.237.151.205 DNS Standard query A myremotesetup.com

Hier wird erst mal nach der Adresse von myremotesetup.com gefragt

Ja und wenn das kommt, geht's ja auch bei mir "richtig los".
Nur ... was passiert bis dahin ... also alles vor der Zeile 131 in meinem Protokoll.
Da wird -meiner Meinung nach- Zeit verbraten, von der ich nicht weiß, wofür, denn -wenn man sich die Zeit mal ansieht- sind das genau die ca. 2 Minuten, die vergehen, bevor die Anmelde-Maske erscheint.

[Axel Parkop]

Daß bei Dir zum Ende hin noch mal ein DNS-query ist, liegt wohl eher daran, daß vorher zu lange gar nichts passiert ist und es daurch einen Timeout gab. Es muß zu Beginn auch ein Query sein sowie der Aufbau des TCP-3way-Handshake. Den sehe ich nicht bei dir !

Und die vielen Retransmission sind ja nicht OK. Die müssen einen Grund haben. Dieses Verhalten sorgt nämlich genau dafür, daß eine Weile nichts passiert (TCP-Slow-Start z.B.)

Deshalb brauche ich eine komplette Aufzeichnung bis zum Login-Fenster. Die Frage ist aber erst mal. ob das richtige Interface zur Aufzeichnung verwendet wurde und ob wirklich alle Filter aus waren

Ich habe ja auch einen Verdacht, aber den kann ich nur mit der vollständigen Aufzeichnung verifizieren

[TheWolf]

Deshalb brauche ich eine komplette Aufzeichnung bis zum Login-Fenster. Die Frage ist aber erst mal. ob das richtige Interface zur Aufzeichnung verwendet wurde und ob wirklich alle Filter aus waren

Ich habe ja auch einen Verdacht, aber den kann ich nur mit der vollständigen Aufzeichnung verifizieren

Alles das kriegst Du heute Nachmittag.
Wie ist's Dir am liebsten?
Hier im Forum oder per Mail?
Mir ist beides recht.

[Axel Parkop]

Per mail

[TheWolf]

Per mail

Geht klar.

[Axel Parkop]

Am besten in den Capture-Options für das entsprechende
"limit each packet to 100 bytes" eintragen
im Feld hinter Capture-Filter darf nichts stehen

Capture starten
Remote-SW starten
wenn Login-Prompt erscheint, capture Stoppen

Die Aufzeichnung bitte als pcap Datei wegschreiben

Schick mir mal als PN deine email-addr.
Dann sende ich Dir ein Programm zum Auslesen bzw. einstellen der MTU
Bitte lese damit für jedes der vorhandenen Interfaces die MTU aus (auch für das aktivierte DSL) (Interface auswählen und 1x Tab drücken

[TheWolf]

Schick mir mal als PN deine email-addr.

Hast Du.

[Axel Parkop]

Mal ein Zwischenstand für alle:
An immer der gleichen Stelle im Datenstrom tritt ein Fehler auf, der auf TCP-Ebene für Wiederholungen sorgt (mit immer grösser werdenden Abständen) bis TCP nach einer gwissen Zeit die Session stoppt. Die SW setzt dann ab der Stelle auf, an der noch alles in Ordnung war und dann läuft es fehlerfrei weiter bis zum Login
Irgendetwas in dem PC blockt an immer wieder der gleichen Stelle eine Antwort vom Logitech-Server.
Da sind dann erst mal die üblichen Verdächtigen wie FW-SW , Spyremover oder Viruschecker etc.

[TheWolf]

... und von mir an dieser Stelle ein wirklich

riesengosses Dankeschön an Axel

der sich unermüdlich bis tief in die Nächte meinem Problem widmet.

@Axel:
Heute Nachmittag geht's bei mir weiter mit Deinen Vorschlägen aus der letzten Mail.
Soviel aber schonmal vorweg:
Der deutsche Proxy hat überhaupt nicht geklappt.
Weder seine IP noch sein DNS-Name wurden von der Software angenommen (immer die gleiche Fehlermeldung ... ist falsch oder nicht erreichbar).

[Axel Parkop]

Hallo,
ja mit den Proxies ist das schon blöd, weil die immer wieder verschwinden oder überlastet sind. Die ich dir genannt hatte, waren zu dem Zeitpunkt meiner mails funktionsfähig. Ich denke, wir lassen das erst mal mit den Proxies,