3G-linjahäiriö yöllä

[J.Jäntti]

Jotain outoa tapahtui 3G-yhteyksille kello 22:15-05:20 välillä. Yhteysvika havaittiin aamulla kello 05:20 ja sen selvittely alkoi saman tien.

FinWX:n sivusto nitkahti kerrasta ulos verkosta, eikä palautunut siitä odotetulla tavalla. 3G-yhteys oli ylhäällä ja huuteli verkkoon HSPA+:n alueella, mutta dataliikenne sisäverkosta ulos ja toisinpäin oli tästä huolimatta poikki. Sen verran saimme lokeista irti, että jossain kello 22:15 ja 00:00 välillä oli tapahtunut IP-osoitteen pakkorotaatio tai verkon katkeaminen jonka seurauksena tuli rotaatio. Yhtä kaikki, yhteydet hyytyivät siihen.

3G-modeemia pyörittävä Dovado Tiny vastasi kuitenkin kyselyihin, joten oletuksena on, että itse Huawein modeemi suuttui pahanpäiväisesti jostain. Se pahantuulisuus saatiin katoamaan suorittamalla Dovadolle uudelleenkäynnistys. Uudelleenkäynnistyksen jälkeen yhteydet nousivat takaisin ylös parissa minuutissa ja rautapalomuuri sai IP-osoitteen.

Yhteydet ovat jälleen ylhäällä ja IP-osoitteen muutos on DNS-servereille rekisteröitynyt. Operaattorikohtaisesti voi mennä oma aikansa, että muutos tapahtuu myös niin, että finwx.net löytyy uudelta osoitteelta.
FinWX:n ylläpito pahoittelee katkoksesta aiheutunutta mahdollista haittaa.

[Naruskan Ukka Matinpoika]

Jos jotain auttaa salapoliisityössä, niin täältä Naruskalta yhteys on katkennut kello 00:11:49. Lähti nomaalisti pyörimään pelkällä sääkoneen buuttauksella ja taisin käyttää nettiyhteysvermeetkin pikasulussa.

Vielä, kun joku konsti olisi, että nämä lähettävät koneet palautuisivat omineen, kun vastaanottopää alkaa pelaamaan, niin se olisi tieten hyvä juttu. Tai mistäpä minä tiedän, vaikka niin olisikin, kun molemmissa päissä tehtiin aamuvarhaiskorjauksia ilmeisesti lähes samoihin aikoihin.

Nyt kuitenkin näyttää pelaavan ja se on tärkeintä.

[J.Jäntti]

Jos jotain auttaa salapoliisityössä, niin täältä Naruskalta yhteys on katkennut kello 00:11:49. Lähti nomaalisti pyörimään pelkällä sääkoneen buuttauksella ja taisin käyttää nettiyhteysvermeetkin pikasulussa.

Vielä, kun joku konsti olisi, että nämä lähettävät koneet palautuisivat omineen, kun vastaanottopää alkaa pelaamaan, niin se olisi tieten hyvä juttu. Tai mistäpä minä tiedän, vaikka niin olisikin, kun molemmissa päissä tehtiin aamuvarhaiskorjauksia ilmeisesti lähes samoihin aikoihin.

Nyt kuitenkin näyttää pelaavan ja se on tärkeintä.

Kiitos ajan tarkennuksesta, Ukka.
Päättelin sen olleen jotain puolen yön aikaa itsekin. En saanut parempaa tietoa siinä kiireessä, joten tukeuduin IP-osoitteen muutoksen ilmoituksesta vastaavaan ohjelmaan, joka olikin suorittanut jo lokitietojen nollaamisen, joten sitä edeltänyt aika jäi mysteeriksi.

Dovadon reititin on tehty sellaiseksi, että jos yhteys heilahtaa katki, se yrittää muodostaa yhteyden uudelleen ja jos se ei onnistu kolmen yrittämän jälkeen, se katkaisee virrat mokkulalta, resetoiden sen.
Nyt tilanne oli sellainen, ettei automatiikka paljoa kyennyt asialle tekemään mitään, sillä jostain syystä reititys oli jo lähtökohtaisesti päin kuusimetsiä, jonka seurauksena liikenne sisäverkossa internetistä ja takaisin oli jumissa ja poikki, vaikka mokkulan mielestä yhteys oli kunnossa ja bitti virtasi täysillä.

Sinun puolelta tilanne on sikäli hyvä, että koneesi lähettää säätietojaan FTP:llä FinWX:n serverille. Heti, kun operaattorisi saa tiedon finwx.net-osoitteen alla olevan IP-osoitteen muuttumisesta, se alkaa lähettää tietoja automaattisesti uudelleen. Todennäköisesti tässä tapahtui juurikin näin, tosin taisit nopeuttaa vain muutosta käynnistämällä koneesi uudelleen.

[finilves]

Vanhassa elämässä kun oli vielä 3G reititin noita häikkiä oli ja nyt luopuneena lueskelin manuaaleja, että  osassa purkkeja on 4 portti kytkinportti kannattas kokeilla. Soneralla alussa oli kuidun päässä reitittimet ja niissäkin esiintyi pätkimistä.
Nykyiset kuituliittymissä on kytkimet ja minulla on välillä kone jauhanut 3 - 4 kuukautta ilman mitään katkoksia ja mitä katkokset on aiheutanut itse päivityksillä.

[weatherc]

Kun oli vielä TP-Link käytössä tykkäsi se aina välillä mennä jumiin jollain tapaa, ja yleensä se tapahtui öisin. Mokkula väitti olevansa 2G:ssä ja verkossa kiinni mutta mitään ei tapahtunut. Ainut joka siihen auttoi oli TP-Linkin boottaus. Alkuaikoina tuota tapahtui mielestäni paljon tiheämmin mitä nyttemmin eli sen perusteella vika saattaisikin olla tuolla Soneran mastossa eikä itse TP-Linkissä, tiedä häntä.

Nyttemmin tuollaisella samaisella Dovadolla kuin Laiholla tuota ei ole esiintynyt vaan yhteys pysynyt kiltisti päällä. 
Sitä en ole seurannut että kuinka usein tuo IP-osoite vaihtuu mutta mutu on että joskus se pysyy samana päiviäkin.

[Naruskan Ukka Matinpoika]

Ukalle joku vois yrittää selittää, miksi nämä IP-osoitteet oikein vaihtuvat. Muutoin asia ei minulle niinkään kuulu, mutta tässä huushollissa on käytössä pari kipaletta tuommoisia Zyxelin WRE2205 Wireless N300 Range Extender pikkupulikoita, joilla reittimen signaali siirtyilee ison talon perimmäisiinkin nurkkiin. En olisi mokomia lutikoita ymmärtänyt edes ostaa, mutta Verkkokaupan setä ne minulle möi, kun kerroin wlan-ongelmasta. Eipä nuo maksaneetkaan kuin kolmisenkymppiä kipaleelta, rahaa tosin sekin.

Perimmäisessä nurkassa oleva kone välillä toimii hyvin nuilla vermeillä. Siinä ittessään on semmoinen USB-langaton palikka, kun ei ole jotain langatonta verkkokorttia. Nämä Zyxelit ja tuo nurkkakone kuitenkaan eivät ihan aina toisiaan löydä. Silloin auttelee vain se, että käyttää kumpaakin Zyxeliä irti virroista ja samoin sitä koneen pikku-usbipalikkaa.

Voisko tuo IP-osoitteen muuttuminen olla syy tenimiseen tässä laitteistossa? Reitittimessä suoraan piuhalla kiinni olevat sääkone ja Ukan ja Mummelin omat koneet, eli kolme konetta, toimivat aina normaalisti, vaikka osoite ilmeisesti välillä vaihtuukin.

Onko se IP-osoitteen muuttuminen joku tietoturvajuttu, vai miksi se niitä vaihtelee?

Jos Ukka kyselee väärässä ketjussa liian vääriä kysymyksiä, niin siirrelkööt Päällikkö kyselyt oikiaan paikkaan. 

[weatherc]

Ne vaihtuvat kun mokkula hakee uuden yhteyden verkkoon syystä sun toisesta.

Pelkistettynä homma lienee vähän tällainen:
Kun mokkula hakee yhteyden se saa ip-numeron isosta ip-poolista joka on määritetty operaattorille.
Jollei ole staattista ip-numeroa tuo numero voi olla mikä tahansa vapaista olevista numeroista. Koska IPv4-numeroiden saatavuus on rajallinen ja loppumaisillaan (uusia IPv4:ia ei enää saa) sekä koska laitteita on enemmän mitä saatavilla olevia ip-numeroita jokaiselle laitteelle ei voida antaa "omaa" numeroa joka olisi sama joka kerta kun yhteyttä otetaan. Näinollen se on eri joka kerta.

[J.Jäntti]

Vanhassa elämässä kun oli vielä 3G reititin noita häikkiä oli ja nyt luopuneena lueskelin manuaaleja, että  osassa purkkeja on 4 portti kytkinportti kannattas kokeilla.

Dovado Tinyssa on kaksi porttia, LAN ja WAN. Kun laite on Bridge-tilassa (ADSL:n tyyliin), se käyttää vain LAN-porttia, joten apua ei siltä saralta löydy tällä kertaa.
Veikkailen, että kyseessä saattoi olla jonkinlainen katkos 3G-yhteyksissä noin yleisesti. Vaimo luki aamulla Facebookissa Lohjan asioita käsittelevällä palstalla, että Lohjan alueella olisi ollut ADSL:n kanssa ongelmia. Epäselväksi jäi tosin, mikä operaattori oli kyseessä, täällä kun on Elisa ja DNA, mutta vika saattoi vaikuttaa epäsuorasti myös 3G-yhteyksiin. Aamuisen uudelleenkäynnistyksen jälkeen tilanne on pysynyt stabiilina - ja sitähän siirrytään ADSL:n varaan tänään kello 23.

[J.Jäntti]

Ukalle joku vois yrittää selittää, miksi nämä IP-osoitteet oikein vaihtuvat.

Onko se IP-osoitteen muuttuminen joku tietoturvajuttu, vai miksi se niitä vaihtelee?

xDSL-modeemille ja mokkulalle IP-osoite tulee operaattorin omasta ns. IP-varausalueesta, jonne on määritelty osoiteavaruus, josta arvotaan laitteen verkkoon liittyessä osoite, jotta tietoliikenne saadaan kohdennettua oikealle koneelle internetin syövereissä. Tällainen IP-osoite tunnetaan nimellä dynaaminen IP-osoite. Laite ottaa operaattorin määrittelemäksi ajaksi lainaan sen osoitteen, jonka se arvonnassaan itselleen saa. Laina-aika voi olla mitä hyvänsä muutamasta minuutista tunteihin tai jopa vuorokauteenkin. Se aika on täysin kiinni siitä, miten ruuhkaiseksi tuo alue muodostuu.

Laina-ajalla on merkitystä sen suhteen milloin osoite vapautuu. Jos koneesi saa IP-osoitteen, jonka laina-aika on vaikkapa kaksi tuntia, se pysyy koneellesi sidottuna tuon ajan, vaikka olisit sammuttanut koneesi. Vasta parin tunnin kuluttua laina-aika päättyy ja osoite siirtyy jaettavaksi seuraavalle onnekkaalle. Näin ollen vaikka päivitysten jälkeen käynnistät koneesi uudelleen, saa koneesi saman IP-osoitteen uudelleen operaattorilta liittyessään verkkoon. Jos taas koneesi on päällä ja verkossa, kun laina-aika päättyy, koneesi vain ilmoittaa osoitteita jakavalle operaattorin DHCP-serverille, että haluaa uusia laina-ajan. 99% tilanteista vastaus on DHCP:ltä, että "selvä, pidä tunkkisi" ja laina-aika lähtee alusta.

Tämä tilanne on vähän hankala niiden kannalta, joilla on kotikone kiinni tällaisessa dynaamisen IP-osoitteen verkossa ja se pitäisi saada numeroita täynnä olevan IP-osoitteen sijasta DNS-nimellä kiinni, kuten vaikka Ukalle tuttu www.naruska.com. Jos laina-aika umpeutuu, eikä laina-aikaa saa pidennettyä ja serveri antaa uuden osoitteen, ei DNS-tiedoissa oleva IP-osoite enää natsaakaan muuttuneen IP-osoitetiedon kanssa ja sivulle ei pääsekään enää ennen kuin tiedot ovat päivittyneet.

Tämä puhumani IP-osoitteen rotaatio tarkoittaa joko sitä, että liikenne on ollut jostain syystä seis niin pitkään, että laina-aikaa ei ole pyydetty uusittavaksi ja se on umpeutunut ja kun yhteys viimein saadaan palautettua, saa kone toisen IP-osoitteen, kuin mikä sillä oli aiemmin. Toinen on tilanne, jossa operaattori puhdistaa pöydän pakottamalla palvelimen lopettamaan kaikkien siellä olevien IP-osoitteiden laina-ajat siihen paikkaan. Tällä saadaan yleensä tilanne, jossa vapaita osoitteita ei riitä kaikille ja jotkut linjoilta lähteneet koneet pitävät yhä osoitteestaan kiinni vaikkei sillä enää mitään tee. Tämä pakottaa linjoilla olevat koneet pyytämään uudelleen osoitetta ja koska pöytä on putsattu, ei serveri enää muista kenelle mikäkin IP-osoite kuuluu ja saatu osoite voi olla jotain ihan muuta, kuin mikä koneella oli aiemmin.

Laina-aika Saunalahden mokkuloiden julkisen IP-osoiteen varausalueella on vain muutama hassu minuutti. Jos yhteys katkeaa ja uudelleenmuodostuminen vie enemmän aikaa, saattaa IP-osoitteelle tulla tahdoton rotaatio ja sitten saakin olla tekemässä ilmoitusta uudesta IP-osoitteesta. Se on melko kiusallista, mutta niin pitkään kun yhteys ei mene mokkulassa poikki, laina-aikaa jatketaan aina muutama minuutti eteenpäin.

Kyse ei ole tietoturvasta, vaan käytännössä siitä, että jokainen kone saa IP-osoitteen ja pääsee tasavertaisesti Internetiin kiinni.
Mitä ruuhkaisempi paikka, sitä lyhyempi laina-aika.

Muutoin asia ei minulle niinkään kuulu, mutta tässä huushollissa on käytössä pari kipaletta tuommoisia Zyxelin WRE2205 Wireless N300 Range Extender pikkupulikoita, joilla reittimen signaali siirtyilee ison talon perimmäisiinkin nurkkiin. En olisi mokomia lutikoita ymmärtänyt edes ostaa, mutta Verkkokaupan setä ne minulle möi, kun kerroin wlan-ongelmasta. Eipä nuo maksaneetkaan kuin kolmisenkymppiä kipaleelta, rahaa tosin sekin.

Perimmäisessä nurkassa oleva kone välillä toimii hyvin nuilla vermeillä. Siinä ittessään on semmoinen USB-langaton palikka, kun ei ole jotain langatonta verkkokorttia. Nämä Zyxelit ja tuo nurkkakone kuitenkaan eivät ihan aina toisiaan löydä. Silloin auttelee vain se, että käyttää kumpaakin Zyxeliä irti virroista ja samoin sitä koneen pikku-usbipalikkaa.

Voisko tuo IP-osoitteen muuttuminen olla syy tenimiseen tässä laitteistossa? Reitittimessä suoraan piuhalla kiinni olevat sääkone ja Ukan ja Mummelin omat koneet, eli kolme konetta, toimivat aina normaalisti, vaikka osoite ilmeisesti välillä vaihtuukin.

Itse asiassa se taitaa kuulua sinulle enemmän, kuin nyt ensiarvaamalta keksitkään.
Sinun mokkulaa ohjaava reititin toimii todennäköisesti myös talosi sisäverkon luovana DHCP-serverinä, joka jakaa sisäverkon IP-osoitteita (yleensä muotoa 10.x.x.x tai 192.168.x.x) niille koneille, jotka sisäverkkoosi ovat liitettynä joko langalla tai langattomasti. Näillä laina-aika voi olla laitteiston asetuksista riippuen vuorokausiakin (vaikka viikko). Mokkulareitittimesi toisella puolella puolestaan on sitten julkinen IP-osoite, jonka alta kaikki sisäverkossa olevat koneesi keskustelevat ulospäin, niin halutessaan. Toimintatapa on laitteella sama, kuin yllämainittunakin.

Esimerkiksi voidaan otta minun talo. Täällä rautapalomuuri toimii DHCP-serverinä ja jakaa sisäverkon IP-osoitteita liittyville koneille, oli ne sitten PC-koneita, kannettavia tai Android-luuria tai tablet-konetta. Laina-aika tässä verkossa on 12 tuntia, koska täällä olevat koneet viihtyvät sisäverkossa pitkään ja tarvetta IP-rotaatiolle ei ole sen vuoksi. Rautapalomuurin vastapuolella on julkinen IP-osoite, johon finwx.net-domain-nimi liitetään ja sisäverkon koneet käyttävät tätä IP-osoitetta keskustellessaan internetiin.

Vaikken tiedä talosi verkon saloja lainkaan, kuulostaa tuo sinun oirelistasi yllättävän paljon langattomien laitteiden väliseltä yhteensopivuusongelmalta. WRE2205:n tehtävänähän on toimia langattoman verkon toistimena ja saattaa olla, että WLAN-tukiasemasi ja sitä lähimmän WRE2205:n välillä on eripuraa, joka lopulta päättyy yhteyden katkeamiseen, jolloin myös talon perimmäisen nurkan koneessa lähtee yhteys nurin. Nurkan kone saattaa vielä tehdä päälle päätteeksi sen, että koska USB-verkkokorttia ei käytä mikään yhteys, sen voi käyttöjärjestelmän mielestä sammuttaa virransäästön nimissä, mutta se ei osaakaan herätä sieltä, ennen kuin sen repii irti koneesta ja kytkee takaisin.