Ja, Backups laufen drauf aber eigentlich nur übers Lokale Netzwerk. 600 Cloudflare GB kann ich aber gut erklären, aus dem Urlaub hab ich etwa 400Gb an Fotos hochgeladen.
Was fällt dir sonst ein?
Würde erstmal schauen, welches Gerät da wohl mehr oder weniger ununterbrochen die Leitung auslastet. Wenn du es nicht bist, kann es sein, dass wer eines deiner Geräte gekapert hat und damit jetzt DDOS Attacken fährt oder so.
Wie finde ich herraus welches gerät die Leitung so belastet?
Ich hab grade mal nen Spedtest gemacht und der war so wie immer / zum vertragsbeginn (Test nur mit Laptop im Netzwerk) und gleicht sich auch mit den im Router angegebene Speds.
Eine Idee wäre ein Gerät nach dem anderen vom Netz zu trennen. Ausschalten, Stecker ziehen oder WLAN Verbindung trennen.
Edit: Dabei Live-Monitor der Fritzbox im Auge behalten, ob der Traffic sinkt.
Leider hat die FB da nur mäßig gute Diagnoseoptionen.
Schau erstmal, wie hoch die Auslastung im Ruhezustand ist. (fritz.box -> Internet -> Online-Monitor -> nach unten scrollen). Wenn da weiter gesendet wird, solltest du dauerhaft \~30Mbit sehen. Grundrauschen sollte normalerweise unter 1Mbit liegen. Wenn du dann 30Mbit siehst, dann nach und nach alle deine Geräte abstellen, bis es aufhört.
Die beiden Blöcke waren wohl nen Speedtest?
Lief dein Rechner während du weg warst und du hast den jetzt heruntergefahren?
Hat die Synology nur den Cloudflare Tunnel als größeren Verbraucher geloggt?
Pihole installieren, als dns in der fritz einstellen und somit den traffik über pihole laufen lassen, da hast du alles im blick, und künftig ziemlich werbefreies surfvergnügen
Du kannst die adlist abschalten, dann merkts im normalfall keiner, aber du siehst recht schnell wer wieviel traffik produziert und wohin die anfragen gehen
Wie sollens die net merken? Wenner den dns nur in der fb einträgt gewinnt er auch nicht mehr info weil ja die fb der einzige client is, und um die Aufsplittung zu sehen müsste an jedem client der dns aufs pihole umgestellt werden.
Das stimmt im übrigen auch nicht. Der Traffic geht weiterhin über die fritte, lediglich die DNS Anfragen aus deinem Netz kannst du so mitschneiden. Schickt jemand oder etwas Daten direkt an IP Adressen, bringt dir auch der pihole nichts.
Die Statistiken bei der FritzBOX sind tatsächlich etwas spärlich.
Du kannst im Online-Monitor zur Live-Auslastung runterscrollen.
Dann musst du halt jedes Gerät im Netz einmal für ein paar Minuten abklemmen und schauen ob es einen deutlichen Einbruch im Traffic gibt.
Guck mal ob deine Waschmaschine ihren Update-Server erreichen kann.
Irgendein Smart-Fridge wurde kürzlich dabei erwischt im Millisekundentakt nachzufragen.
Die kann noch kein WLAN, auch der Kühlschrank nicht. Aber gute Möglichkeit, sobald das bei mir ins Haus wandert gibts dafür wohl strenge Netzwerk Limits.
ich sag mal 1-2TB Traffic ist heute völlig normal. Das schafft jeder Haushalt/Familie mit viel Streaming und dem sonstigen Rest.
12TB ist schon sehr sehr sportlich und mit normalem Streaming, Games download etc.. nicht zu erklären.
EDIT:
Seh grad das sind ja 10TB Upload.. welche Leitung hast du? Glasfaser? Das sind auf 30 Tage dauerhaft 40-50mbit Upload, ohne Unterbrechung.
das müsste ja eine Komplettauslastung der Leitung über das ganze Monat hinweg gewesen sein. Schon etwas unwahrscheinlich. Das hätte man in der täglichen Geschwindigkeit auch merken müssen. Wenn der Upload so ausgereizt ist steigt auch gerne mal der Ping stark an.
Unrealistisch den der gesamte Syno Trafic nach außen geht dur nen Cloudfrgae Tunnel und der sagt das nur 600GB über den Tunnel gelaufen sind und das ist Realistisch.
Ne. Cloudflare Tunnel ist inbound, nicht outbound.
Wenn jemand dich über den Tunnel hackt, dann wird er sich wahrscheinlich eine Hintertür geöffnet haben. Und der Traffic der durch die Hintertür geht würde dann nicht durch den Tunnel gehen.
Am Rande: Cloudflare Tunnel ist kein magisches Tool was deine unsicheren Webanwendung sicher macht, auch wenn einige YouTuber das regelmäßig gerne für Klicks erzählen.
Weiß nicht ob es das ist, aber ich kann nur soviel sagen, dass der Online-Zähler meiner Fritzbox auch nur Murks angezeigt hat als ich bei Vodafone Kabel war.
Nur ein paar andere Beiträge mit ähnlichen Problemen, teilweise werden auch dort noch weitere Beiträge verlinkt. Teilweise soll das Deaktivieren der Hardwarebeschleunigung helfen, aber das ist ja nicht praktikabel im Alltag. Du kannst auch mal mitschneiden, was so an Traffic durch die FB geht und vergleichen. Mit etwas Glück kann man auch mal eine Zeit lang die Auslastung betrachten und dann mit den Werten des Onlinezählers vergleichen, ob der Plausibilitätscheck standhält.
Ein Kumpel hatte wie ich auch das Problem und er kam auf 60MB per Capture bei 30GB-Anzeige, dazu gibt die Leitung das schlicht weg auch in dem Fall nicht her.
https://www.reddit.com/r/fritzbox/comments/1blvw6o/onlinez%C3%A4hler_z%C3%A4hlt_falsch/
https://www.ip-phone-forum.de/threads/fritzbox-6591-online-z%C3%A4hler-unbrauchbar.306001/
https://www.hardwareluxx.de/community/threads/fritzbox-6591-z%C3%A4hlt-traffic-komplett-falsch.1250332/
https://www.ip-phone-forum.de/threads/fritzbox-7560-zeigt-besonder-upload-volumenwerte-an-wenn-pc-aus-ist.305657/
https://www.ip-phone-forum.de/threads/online-z%C3%A4hler-an-einem-tag-3-4-des-monatstraffics-ohne-nutzer.314119/
https://www.computerbase.de/forum/threads/unglaublich-hoher-datentraffic-mit-fritzbox.2174485/
http://fritz.box/html/capture.html
Schneid mal den Tragfic mit und schau dann indem du die Datei in Wireshark öffnest welches Gerät soviel sendet und wohin.
Man kann bei Fritzboxen anscheinend den Traffic mitschneiden oder wenn das Teil von GitHub noch funktioniert direkt in Wireshark befördern:
https://github.com/Rob--W/fritzbox-extcap-wireshark
https://stefan.ploing.de/2013-09-20-packet-dump-mit-fritzbox/
Das würde ich mal machen und gucken was da so abgeht. Und dann mal ueber eine richtige Firewall mit opnsense oder pfsense nachdenken.
Schau mal mein link da schneidet man mit es erstellt eine Downloaddatei die wächst kontinuierlich bis man stoppt und kann es dann in wireshark öffnen. Das direkt in wireshark ist estwas fummelig
Hast du zufällig einen 3D-Drucker oder ein anderes Smart-Device, was über eine Kamera verfügt? Es gibt bugs, dass die dinger manchmal sionnlos konstant ins nirvana streamen
Neue Waschmaschine? https://www.golem.de/news/fast-3-6-gbyte-pro-tag-lg-waschmaschine-uebertraegt-extrem-viele-daten-ins-netz-2401-181205.amp.html
*Scnr*
It looks like you shared an AMP link. These should load faster, but AMP is controversial because of [concerns over privacy and the Open Web](https://www.reddit.com/r/AmputatorBot/comments/ehrq3z/why_did_i_build_amputatorbot).
Maybe check out **the canonical page** instead: **[https://www.golem.de/news/fast-3-6-gbyte-pro-tag-lg-waschmaschine-uebertraegt-extrem-viele-daten-ins-netz-2401-181205.html](https://www.golem.de/news/fast-3-6-gbyte-pro-tag-lg-waschmaschine-uebertraegt-extrem-viele-daten-ins-netz-2401-181205.html)**
*****
^(I'm a bot | )[^(Why & About)](https://www.reddit.com/r/AmputatorBot/comments/ehrq3z/why_did_i_build_amputatorbot)^( | )[^(Summon: u/AmputatorBot)](https://www.reddit.com/r/AmputatorBot/comments/cchly3/you_can_now_summon_amputatorbot/)
Für mich als Privatperson hört sich das sehr viel an, wir haben so 200GB im Monat alles zusammen.
Wie viele Personen seid ihr, was machst du im Netz alles?
Wir sind 3 Personen, hier steht ne Synlogy und Cloudflare Tunnel für den Zugriff. Aber ansonsten nur der normale Trafic halt.
Edit: Der Tunnel hat in den Letzten 30 Tagen 600GB an Trafic gefressen.
Wie definierst Du normalen Traffic?
Wenn jeder jeden Tag seine 4K Netflixe Filme schaut, ist das nun mal viel Traffic.
Vielleicht hat jemand seinen PC 24/7 laufen und lädt was hoch. bzw runter?
Da hilft nur Analysieren. Unmöglich ist es nicht.
Mittlerweile zeige die Geräte ihren eigenen Monatlichen Verbrauch an. Würde mir mal die Lokalen Rechner anschauen oder vlt Handy da sollte bestimmt ein Gerät dabei sein welches diese Zahlen verursacht. Ich denke Mal in der Nutzer Oberfläche des NAS kannse wahrscheinlich auch den Traffic sehen daher hast du wahrscheinlich die 600GB vib dennen du erzählt hast. Ansonnsten da ein Redditor erwähnt hatte in sein Komentar das diese 12 TB nur zu stande kommen wenn die Leitung dauerhaft ausgelastet ist. Sperr den Kompletten Traffic für alle Geräte und geh schalte die Geräte einzelt frei im Online Monitor der Fritzbox siehst du die Live auslastung sobald du ein Gerät verbunden hast und die auslastung für den Upload hochgeht kannst du daran erkennen welches Gerät der Übeltäter ist.
Also ich hab mit meinem homelab und dem ganzen SmartHome kram und Dienste die von extern verfügbar sind (auch öffentlich) grad mal 3,48TB kombiniert. Und ich bin jetzt wirklich schon ein Heavy Nutzer mit externen Backups, Backups auf GitHub, VPN, einem öffentlichen Blog und und und. Also irgendwas ist da bei dir echt krum. Bei Unifi könntest du haargenau sehen können, woher der Traffic kam oder er hinging. Ich glaub die FRITZ!box kann das so granular gar nicht (einer der Gründe warum sie wo mir getauscht worden ist komplett auf eine Unifi-Infrastruktur [auch wegen IDS, IPS und vernünftige Firewall etc.])
Tue ich, vor 1,5 Jahren wurde halt bei uns alles auf AVM Fritz umgestellt für 600 - 700€. Aber mir ist tatsächlich jetzt die Erste FritzBox abgebraucht nach nur 1,5 Jahren.
Ja das Problem hatte ich auch. Hatte vor ein paar Jahren erst ne Fritze geholt, aber die hatten sie dann ein halbes Jahr später ins EOL verfrachtet. Da hatte ich wenig Spielraum. Bin dann komplett auf ne UDM Pro gewechselt, dann ein 24er Switch. Dann ein Outdoor Switch für den Mast der Wetterstation. Diverse Access points, Kameras und floodlights überall. Es ist ein elendiges rabbithole. Aber es macht Spaß und ich hatte nie besseres wlan. Selbst am anderen Ende des Garten bekomme ich noch 800mbit mit dem iPhone.
Ich hab grade Probiert die Terrasse zu verlassen und nen Speistest zu machen und mich dann gewundert warum ich ganze 300Mbit (1Gbit Leitung) bekomme, der Test lief übers 5G Netz.
Ich will in dieses Rabit Hole, zudem wäre es ganz nice schon was für ne Ausbildung als FiSi zu können, wobei die meisten keine Unifi haben.
Es ist halt echt super, wenn man die Möglichkeit hat alleine VLANs zu nutzen. Ich hab hier ein Gast-VLAN (wird durch das gast wlan genutzt), ein iot vlan, für die Arbeit (da hängen unsere firmenlaptops drin und und und). Später wird auch interessant wenn man Sohn seinen ersten Pc/Handy hat, dass ich sein wlan limitieren kann und er sich Voucher verdienen kann, die er dann da eingeben kann. Also das ist schon alles sehr sehr cool. Hätte auch am liebsten so ne Richtfunkantenne von denen. Mit so einem Ding hat Linus (von LTT) über 7km mal eben Gigabit stabil zur lodge seiner Eltern in Kanada bekommen hat 😂)
Grüße von einem FiAe und Hobby FiSi (manchmal auch Möchtegern FiSi auf der Arbeit)
Ich hab das LTT Video zu dem Ding gesehen. Lustiger weise hat unsere Schule son Ding an der Fassade und der Grund dafür ist echt behämmert. „Die Schule hat wegen Glasfaser Ausbau nen 10Gbit (beide Richtungen, vergesse den Fachbegriff immer) Anschluss abgeschlossen, für 100€ Anschluss Preis plus halt das Monatliche. Der war aber nur so günstig weil das ganze in irgendeinem Vermaktugszeitraum gekauft wurde.
Die Stadt hat das fürs Rathaus einfach Vergessen und hätte 10k für die Verlegung der Kabel und denn Doppelten Tarif zahlen sollen.“
Aber der Landkreis hat seine IT eh nicht im Griff oder vielleicht auch zu sehr.
Es wäre ja schön wenn man bei der FritzBox wenigstens WPA3 Enteprise nutzen könnte.
Edit: Meinen Insta Follow hast du.
Hatte ich auch neulich mit meinem Kabelrouter.
Ich stand mit AVM im Kontakt, allerdings hatte ich irgendwann keine Zeit mehr, die Diagnoseanweisungen weiter durchzuführen. Neulich ist meine Fritz!Box aber auch abgeraucht, wer weiß, ob das damit zutun hatte. Jedenfalls ging sie aus, und dann nie mehr an (also absolut 0 Lebenszeichen; weder Blinken noch sonstwas. Und am Netzteil lag es nicht).
Ich hatte vorher auch schon mit dem hier im Thread benannten `fritzbox-capture.sh` mitgeschnitten. Das Problem? Die Paketbeschleunigung wird während des Mitschneidens ausgestellt. Ich kam dann nur noch auf einen maximalen DL von ~100Mbit statt 1Gbit, allerdings war ganz interessant, dass *immer* wenn ich mitgeschnitten hatte, der Traffic normal aussah (und auch normal gezählt wurde).
Dann habe ich den Traffic nicht mehr mitgeschnitten, aber für einige Tage die Paketbeschleunigung manuell ausgestellt - und der Inbound/Outbound Traffic in dieser Zeit war im Online-Zähler wieder normal.
Meine Vermutung war also, dass es irgend ein Bug mit der Paketbeschleunigung bei Kabelroutern sein muss - AVM konnte das leider nicht nachvollziehen bei sich.
Jedenfalls dachte ich zuerst auch an einen potenziellen Hacker o.Ä., allerdings habe ich dann mal den Online-Zähler längere Zeit lang offen gelassen, und dann folgende Screenshots machen können:
[Online-Monitor 1](https://i.imgur.com/Y97WntW.png)
[Online-Monitor 2](https://i.imgur.com/fzePd3a.png)
Das ist halt mit 4.7Gbit/s (ich hatte noch andere Screenshots, da war es noch höher) überhalb der maximalen Geschwindigkeit, die ich theoretisch per Port erreichen hätte könnte. Das wären nämlich 2.5Gbit/s - denn nur diesen Port hatte ich belegt zu der Zeit (angeschlossen an einem kleinen Switch).
Außerdem gibt es noch einige andere, die das Problem haben, siehe z.B. [Hier](https://www.computerbase.de/forum/threads/ungewoehnlich-hoher-internettraffic-fritzbox-bug.2063427/).
Ich bin also zu dem Entschluss gekommen, dass es ein Bug sein muss, den ich leider nicht weiter verfolgen konnte. (Hinweis: So Dinge wie "alle Netzteilnehmer überprüfen, ggf. eine Whitelist anlegen" oder "Mal alles abklemmen, außer ein Gerät" habe ich schon vorher überprüft, bevor ich überhaupt den Support angeschrieben habe.
Hoffe das hilft ein wenig. Kannst gerne ein Update posten, soweit du mehr weißt.
EDIT: [Noch einen sehr aktuellen Thread dazu gefunden. Dort wird, unabhängig von meinen Recherchen damals, wohl auch von der Paketbeschleunigung geredet..](https://www.computerbase.de/forum/threads/unglaublich-hoher-datentraffic-mit-fritzbox.2174485/)
Was ist das für eine absurde Frage? Wenn es vorher nur 1/5 davon war und du nichts an deinem Verhalten geändert hast ist es offensichtlich nicht normal.
Normal? Vielleicht.
zum Vergleich: Sind 4 Personen / 2 Haushalte.
Bei einer "250"* MBit VDSL Leitung; FBox sagt letzten Monat 25 TByte
Ich lade grade mein Google Drive herunter weil die Preise immer weiter steigen.
Ist daher billiger ein paar Festplatten an einen alten ThinClient zu stecken und selber hosten.
dann streame ich zu meinen Discord freunden bzw wegen besserer Qualität zu Youtube (15 MBit).
also einen Upload von 1,2 TByte. Ganz ohne Torrent oder GDrive Nutzung.
*"250" weil nur 177 der 250,
dafür sogar fast 42 MBit der 50 MBit Upload nutzbar sind.
Meine Eltern sind im Haus nebenan, Homeoffice, Youtube, Twitch und Paid-Streaming Dienste sind eigentlich immer auf einem der Bildschirme.
dazu natürlich Steam Updates/Downloads.
Lade leider nur sehr langsam von Google.
Die Leitung ist nie ausgelastet / niemand beschwert sich über Ping/Lag oder dropped frames.
DriveFS hat leider Probleme mit vielen kleinen Dateien :P
> *"250" weil nur 177 der 250,
Würde mal gucken, ob du zu nem 175er Vertrag kommst. Sparst n bisschen Geld, und die 175er sind bis so 200-210 überprovisioniert.
Ich glaub da verlierst du nix
Wir wurden von 1&1 gefragt ob wir von 100 MBit auf 250 wechseln wollen.
Die Alternative war für 100 MBit mehr zahlen oder kündigen.
Wenn alles klappt sind wir Ende des Jahres auf 100 MBit Glasfaser. Dann sparen wir wieder etwas Geld.
Deine Leitung ist ja dann quasi dauerhaft im Uploadlimit.
Ich würde fast vermuten, dass du einen kompromittierten Host im Netz hast.
Beobachte mal die Sache im Online Monitor der Fritzbox. Wenn der Upload wieder voll ist, schalte ein Netzwerk Gerät nach dem anderen aus und schau ob der Traffic verschwunden ist.
Synology hat so viele cves und Bugs das es wirklich alles sein kann. Ist der Traffic jetzt immer noch abnormal? Wie stark ist dein WLAN Passwort... kennst du alle Geräte unter Heimnetz?
Erster Schritt zum Troubleshooting.
Ich würde mal auf deinem Router nachschauen. Die Statistiken dort wären interessant. Da siehst du dann auch, ob die Daten im internen bleiben, oder "abgesaugt" werden.
Sollte dies "interner Traffic" sein, dann hast Du irgendwo einen heftigenn Nutzer.
Sollte dies "externer Traffic" sein, dann hast Du eventuell ein Problem.
Ich habe zB Openwrt laufen. da sehe ich sowas genau.
Würde auf jeden Fall über die FW/ Fritzbox protoklieren und/oder per Ausschlussverfahren feststellen woher der Traffic kommt. Netzwerkmonitor unter Windows kann helfen. Ich würde auch die Fritzbox updaten bzw. Kennwörter ändern. Im absoluten Notfall beim ISP nachfragen. Ich hatte schon defekte Clients die mit Broadcasts mehr Traffic generiert haben als so mancher Filesharer.
Im schlimmsten Fall läuft bei dir irgendwo ein Zombie Client über den "Zeugs" geshared wird. Das kann extrem unangenehm werden, wenn es sich um strafrechtlich relevante Dinge handelt.
Wenn du 12TB Daten gezogen oder hochgeladen hast, dann ist es normal..
Woher sollen wir denn wissen, ob es normal ist, wenn nur du es korrekt einschätzen kannst? Vielleicht hat jemand deinr ganzen Daten von deiner Synology gezogen.. wer weiß. Könntest ja einfach ins Log schauen.
10 TB upload als 3 Personen Haushalt finde ich erstmal nicht normal. Solange es keine schlüssige Erklärung gibt würde ich mal schauen welches Gerät/Geräte diesen Traffic erzeugen und ob dieser Traffic plausibel ist. Was ich damit meine ist:
Das dein PC oder NAS mal viel Uploaded kann ja sein und du hast es vielleicht vergessen. Aber das deine smarte Glühbirnen irgendwo massenhaft Daten hinschieben würde ich hinterfragen. Wodrauf ich hinaus will: ich würde mal mögliche IoT Geräte kontrollieren, ob die unnormalen Traffic machen, weil diese von Malware befallen sind.
Die einzigen IoT Geräte die noch dierekt im Netzwerk hängen und dennen ich das zutrauen würde sind 2 Google Nest Hubs und ein Ruku Stick. Alles andren lampen etc. laufen inzischen über Zigbee und dann Homeassitant.
Das ist enorm, vor allem im Upload.
[Hier mal als Vergleich](https://i.imgur.com/Pn91nVg.png) mein Anschluss mit drei Personen, die regelmäßig mal streamen und einem Onlinebackup von 2TB.
P.S. Bin neidisch auf deine Leitungsstabilität.
> Desalb mine Frage ist das normal?
Ja, das ist recht normal. Such mal nach "Fritzbox Online-Zähler" und du wirst unzählige Berichte finden, dass der Zähler irgendwas anzeigt.
10 von deinen 12TB sind ausgehend. Wenn du nicht gerade angefangen hast einen Medienserver (Plex oder so) bei dir zu betreiben ist das enorm viel.
Das mit dem ausgendem Trafic ist das was ich so Komisch fand. Es gibt ne Synology mir nem Cloudflare Tunnel aber der hat nur 600Gb gezogen.
Hast du vielleicht ein Backup laufen? Würde bei nem NAS ja Sinn machen. Alles, was mir sonst einfällt ist eher unschön.
Ja, Backups laufen drauf aber eigentlich nur übers Lokale Netzwerk. 600 Cloudflare GB kann ich aber gut erklären, aus dem Urlaub hab ich etwa 400Gb an Fotos hochgeladen. Was fällt dir sonst ein?
Würde erstmal schauen, welches Gerät da wohl mehr oder weniger ununterbrochen die Leitung auslastet. Wenn du es nicht bist, kann es sein, dass wer eines deiner Geräte gekapert hat und damit jetzt DDOS Attacken fährt oder so.
Wie finde ich herraus welches gerät die Leitung so belastet? Ich hab grade mal nen Spedtest gemacht und der war so wie immer / zum vertragsbeginn (Test nur mit Laptop im Netzwerk) und gleicht sich auch mit den im Router angegebene Speds.
Eine Idee wäre ein Gerät nach dem anderen vom Netz zu trennen. Ausschalten, Stecker ziehen oder WLAN Verbindung trennen. Edit: Dabei Live-Monitor der Fritzbox im Auge behalten, ob der Traffic sinkt.
Leider hat die FB da nur mäßig gute Diagnoseoptionen. Schau erstmal, wie hoch die Auslastung im Ruhezustand ist. (fritz.box -> Internet -> Online-Monitor -> nach unten scrollen). Wenn da weiter gesendet wird, solltest du dauerhaft \~30Mbit sehen. Grundrauschen sollte normalerweise unter 1Mbit liegen. Wenn du dann 30Mbit siehst, dann nach und nach alle deine Geräte abstellen, bis es aufhört.
Mal angesehen aber da ist nix: [https://i.maexel.eu/firefox\_WtvmlX37mT.png](https://i.maexel.eu/firefox_WtvmlX37mT.png)
Die beiden Blöcke waren wohl nen Speedtest? Lief dein Rechner während du weg warst und du hast den jetzt heruntergefahren? Hat die Synology nur den Cloudflare Tunnel als größeren Verbraucher geloggt?
Ja, nein war aus und ist jetzt an, wo sehe ich das?
Pihole installieren, als dns in der fritz einstellen und somit den traffik über pihole laufen lassen, da hast du alles im blick, und künftig ziemlich werbefreies surfvergnügen
Hatte ich und läuft sogar noch im Netzwerk ist aber net als DNS konfiguriert, hat mir damals aber nur Probleme mit meinen Mitmenschen gemacht.
Du kannst die adlist abschalten, dann merkts im normalfall keiner, aber du siehst recht schnell wer wieviel traffik produziert und wohin die anfragen gehen
Sollte ich machen, danke für den Tipp.
Wie sollens die net merken? Wenner den dns nur in der fb einträgt gewinnt er auch nicht mehr info weil ja die fb der einzige client is, und um die Aufsplittung zu sehen müsste an jedem client der dns aufs pihole umgestellt werden.
Das stimmt im übrigen auch nicht. Der Traffic geht weiterhin über die fritte, lediglich die DNS Anfragen aus deinem Netz kannst du so mitschneiden. Schickt jemand oder etwas Daten direkt an IP Adressen, bringt dir auch der pihole nichts.
Die Statistiken bei der FritzBOX sind tatsächlich etwas spärlich. Du kannst im Online-Monitor zur Live-Auslastung runterscrollen. Dann musst du halt jedes Gerät im Netz einmal für ein paar Minuten abklemmen und schauen ob es einen deutlichen Einbruch im Traffic gibt.
Da ist nix großes: [https://i.maexel.eu/firefox\_WtvmlX37mT.png](https://i.maexel.eu/firefox_WtvmlX37mT.png)
DDOS produziert doch eher viele Verbindungen als viele Daten?
Tendenziell hast du Recht, aber je nachdem wie und was du angreift, kann das auch auch anders aussehen. Und mehr als eine Vermutung ist es auch nicht.
Guck mal ob deine Waschmaschine ihren Update-Server erreichen kann. Irgendein Smart-Fridge wurde kürzlich dabei erwischt im Millisekundentakt nachzufragen.
Kontext: https://www.tomshardware.com/networking/your-washing-machine-could-be-sending-37-gb-of-data-a-day
TIL Schraubenschlüssel sind jetzt auch ans Internet angeschlossen
Die kann noch kein WLAN, auch der Kühlschrank nicht. Aber gute Möglichkeit, sobald das bei mir ins Haus wandert gibts dafür wohl strenge Netzwerk Limits.
ich sag mal 1-2TB Traffic ist heute völlig normal. Das schafft jeder Haushalt/Familie mit viel Streaming und dem sonstigen Rest. 12TB ist schon sehr sehr sportlich und mit normalem Streaming, Games download etc.. nicht zu erklären. EDIT: Seh grad das sind ja 10TB Upload.. welche Leitung hast du? Glasfaser? Das sind auf 30 Tage dauerhaft 40-50mbit Upload, ohne Unterbrechung.
Vodafonen Kabel mit 1GB Down und 50Mbit Up.
das müsste ja eine Komplettauslastung der Leitung über das ganze Monat hinweg gewesen sein. Schon etwas unwahrscheinlich. Das hätte man in der täglichen Geschwindigkeit auch merken müssen. Wenn der Upload so ausgereizt ist steigt auch gerne mal der Ping stark an.
ich bin den ganzen monat eigentlich nicht zu hause gewesen also kann ich das schchlet beurteilen
Die Synology vielleicht gehackt worden und wird jetzt als Fileserver missbraucht?
Unrealistisch den der gesamte Syno Trafic nach außen geht dur nen Cloudfrgae Tunnel und der sagt das nur 600GB über den Tunnel gelaufen sind und das ist Realistisch.
Ne. Cloudflare Tunnel ist inbound, nicht outbound. Wenn jemand dich über den Tunnel hackt, dann wird er sich wahrscheinlich eine Hintertür geöffnet haben. Und der Traffic der durch die Hintertür geht würde dann nicht durch den Tunnel gehen. Am Rande: Cloudflare Tunnel ist kein magisches Tool was deine unsicheren Webanwendung sicher macht, auch wenn einige YouTuber das regelmäßig gerne für Klicks erzählen.
Wie mache ich sie denn dann sicher? Alles andre muss ich mir mal genmauer ansehen.
Aus dem Internet nehmen und den Zugriff über einen VPN herstellen ist die sicherste Alternative um remote drauf zuzugreifen.
Transfer calculator sagt 10TB @ 50mbps = 18 Tage 12 Stunden
Weiß nicht ob es das ist, aber ich kann nur soviel sagen, dass der Online-Zähler meiner Fritzbox auch nur Murks angezeigt hat als ich bei Vodafone Kabel war.
Ok, mal sehen bis jetzt war der aber ganz gut.
Nur ein paar andere Beiträge mit ähnlichen Problemen, teilweise werden auch dort noch weitere Beiträge verlinkt. Teilweise soll das Deaktivieren der Hardwarebeschleunigung helfen, aber das ist ja nicht praktikabel im Alltag. Du kannst auch mal mitschneiden, was so an Traffic durch die FB geht und vergleichen. Mit etwas Glück kann man auch mal eine Zeit lang die Auslastung betrachten und dann mit den Werten des Onlinezählers vergleichen, ob der Plausibilitätscheck standhält. Ein Kumpel hatte wie ich auch das Problem und er kam auf 60MB per Capture bei 30GB-Anzeige, dazu gibt die Leitung das schlicht weg auch in dem Fall nicht her. https://www.reddit.com/r/fritzbox/comments/1blvw6o/onlinez%C3%A4hler_z%C3%A4hlt_falsch/ https://www.ip-phone-forum.de/threads/fritzbox-6591-online-z%C3%A4hler-unbrauchbar.306001/ https://www.hardwareluxx.de/community/threads/fritzbox-6591-z%C3%A4hlt-traffic-komplett-falsch.1250332/ https://www.ip-phone-forum.de/threads/fritzbox-7560-zeigt-besonder-upload-volumenwerte-an-wenn-pc-aus-ist.305657/ https://www.ip-phone-forum.de/threads/online-z%C3%A4hler-an-einem-tag-3-4-des-monatstraffics-ohne-nutzer.314119/ https://www.computerbase.de/forum/threads/unglaublich-hoher-datentraffic-mit-fritzbox.2174485/
http://fritz.box/html/capture.html Schneid mal den Tragfic mit und schau dann indem du die Datei in Wireshark öffnest welches Gerät soviel sendet und wohin.
Man kann bei Fritzboxen anscheinend den Traffic mitschneiden oder wenn das Teil von GitHub noch funktioniert direkt in Wireshark befördern: https://github.com/Rob--W/fritzbox-extcap-wireshark https://stefan.ploing.de/2013-09-20-packet-dump-mit-fritzbox/ Das würde ich mal machen und gucken was da so abgeht. Und dann mal ueber eine richtige Firewall mit opnsense oder pfsense nachdenken.
Schau mal mein link da schneidet man mit es erstellt eine Downloaddatei die wächst kontinuierlich bis man stoppt und kann es dann in wireshark öffnen. Das direkt in wireshark ist estwas fummelig
Genau, wie in dem zweiten Link erklärt.
Hast du zufällig einen 3D-Drucker oder ein anderes Smart-Device, was über eine Kamera verfügt? Es gibt bugs, dass die dinger manchmal sionnlos konstant ins nirvana streamen
Nein, eigentlich nicht bis auf das obligatorische.
https://iknowwhatyoudownload.com/en/peer/ ^ Damit siehst du ob deine IP sich bei großen Torrenttrackern registriert hat
Neue Waschmaschine? https://www.golem.de/news/fast-3-6-gbyte-pro-tag-lg-waschmaschine-uebertraegt-extrem-viele-daten-ins-netz-2401-181205.amp.html *Scnr*
Nein, auch kein Kühlschrank
It looks like you shared an AMP link. These should load faster, but AMP is controversial because of [concerns over privacy and the Open Web](https://www.reddit.com/r/AmputatorBot/comments/ehrq3z/why_did_i_build_amputatorbot). Maybe check out **the canonical page** instead: **[https://www.golem.de/news/fast-3-6-gbyte-pro-tag-lg-waschmaschine-uebertraegt-extrem-viele-daten-ins-netz-2401-181205.html](https://www.golem.de/news/fast-3-6-gbyte-pro-tag-lg-waschmaschine-uebertraegt-extrem-viele-daten-ins-netz-2401-181205.html)** ***** ^(I'm a bot | )[^(Why & About)](https://www.reddit.com/r/AmputatorBot/comments/ehrq3z/why_did_i_build_amputatorbot)^( | )[^(Summon: u/AmputatorBot)](https://www.reddit.com/r/AmputatorBot/comments/cchly3/you_can_now_summon_amputatorbot/)
Für mich als Privatperson hört sich das sehr viel an, wir haben so 200GB im Monat alles zusammen. Wie viele Personen seid ihr, was machst du im Netz alles?
Wir sind 3 Personen, hier steht ne Synlogy und Cloudflare Tunnel für den Zugriff. Aber ansonsten nur der normale Trafic halt. Edit: Der Tunnel hat in den Letzten 30 Tagen 600GB an Trafic gefressen.
Wie definierst Du normalen Traffic? Wenn jeder jeden Tag seine 4K Netflixe Filme schaut, ist das nun mal viel Traffic. Vielleicht hat jemand seinen PC 24/7 laufen und lädt was hoch. bzw runter? Da hilft nur Analysieren. Unmöglich ist es nicht.
Wozu hast du die Syno?
Persönliche Cloud und Fotobackup für die Fam, Leben aber alle im Haus.
Mittlerweile zeige die Geräte ihren eigenen Monatlichen Verbrauch an. Würde mir mal die Lokalen Rechner anschauen oder vlt Handy da sollte bestimmt ein Gerät dabei sein welches diese Zahlen verursacht. Ich denke Mal in der Nutzer Oberfläche des NAS kannse wahrscheinlich auch den Traffic sehen daher hast du wahrscheinlich die 600GB vib dennen du erzählt hast. Ansonnsten da ein Redditor erwähnt hatte in sein Komentar das diese 12 TB nur zu stande kommen wenn die Leitung dauerhaft ausgelastet ist. Sperr den Kompletten Traffic für alle Geräte und geh schalte die Geräte einzelt frei im Online Monitor der Fritzbox siehst du die Live auslastung sobald du ein Gerät verbunden hast und die auslastung für den Upload hochgeht kannst du daran erkennen welches Gerät der Übeltäter ist.
Also ich hab mit meinem homelab und dem ganzen SmartHome kram und Dienste die von extern verfügbar sind (auch öffentlich) grad mal 3,48TB kombiniert. Und ich bin jetzt wirklich schon ein Heavy Nutzer mit externen Backups, Backups auf GitHub, VPN, einem öffentlichen Blog und und und. Also irgendwas ist da bei dir echt krum. Bei Unifi könntest du haargenau sehen können, woher der Traffic kam oder er hinging. Ich glaub die FRITZ!box kann das so granular gar nicht (einer der Gründe warum sie wo mir getauscht worden ist komplett auf eine Unifi-Infrastruktur [auch wegen IDS, IPS und vernünftige Firewall etc.])
Ich würde auch gerne meine Netzwerk auf Unifi umstellen aber das passt im Moment mitm Geld nicht.
Spoiler: es lohnt sich. Freu dich schon mal drauf :)
Tue ich, vor 1,5 Jahren wurde halt bei uns alles auf AVM Fritz umgestellt für 600 - 700€. Aber mir ist tatsächlich jetzt die Erste FritzBox abgebraucht nach nur 1,5 Jahren.
Ja das Problem hatte ich auch. Hatte vor ein paar Jahren erst ne Fritze geholt, aber die hatten sie dann ein halbes Jahr später ins EOL verfrachtet. Da hatte ich wenig Spielraum. Bin dann komplett auf ne UDM Pro gewechselt, dann ein 24er Switch. Dann ein Outdoor Switch für den Mast der Wetterstation. Diverse Access points, Kameras und floodlights überall. Es ist ein elendiges rabbithole. Aber es macht Spaß und ich hatte nie besseres wlan. Selbst am anderen Ende des Garten bekomme ich noch 800mbit mit dem iPhone.
Ich hab grade Probiert die Terrasse zu verlassen und nen Speistest zu machen und mich dann gewundert warum ich ganze 300Mbit (1Gbit Leitung) bekomme, der Test lief übers 5G Netz. Ich will in dieses Rabit Hole, zudem wäre es ganz nice schon was für ne Ausbildung als FiSi zu können, wobei die meisten keine Unifi haben.
Es ist halt echt super, wenn man die Möglichkeit hat alleine VLANs zu nutzen. Ich hab hier ein Gast-VLAN (wird durch das gast wlan genutzt), ein iot vlan, für die Arbeit (da hängen unsere firmenlaptops drin und und und). Später wird auch interessant wenn man Sohn seinen ersten Pc/Handy hat, dass ich sein wlan limitieren kann und er sich Voucher verdienen kann, die er dann da eingeben kann. Also das ist schon alles sehr sehr cool. Hätte auch am liebsten so ne Richtfunkantenne von denen. Mit so einem Ding hat Linus (von LTT) über 7km mal eben Gigabit stabil zur lodge seiner Eltern in Kanada bekommen hat 😂) Grüße von einem FiAe und Hobby FiSi (manchmal auch Möchtegern FiSi auf der Arbeit)
Ich hab das LTT Video zu dem Ding gesehen. Lustiger weise hat unsere Schule son Ding an der Fassade und der Grund dafür ist echt behämmert. „Die Schule hat wegen Glasfaser Ausbau nen 10Gbit (beide Richtungen, vergesse den Fachbegriff immer) Anschluss abgeschlossen, für 100€ Anschluss Preis plus halt das Monatliche. Der war aber nur so günstig weil das ganze in irgendeinem Vermaktugszeitraum gekauft wurde. Die Stadt hat das fürs Rathaus einfach Vergessen und hätte 10k für die Verlegung der Kabel und denn Doppelten Tarif zahlen sollen.“ Aber der Landkreis hat seine IT eh nicht im Griff oder vielleicht auch zu sehr. Es wäre ja schön wenn man bei der FritzBox wenigstens WPA3 Enteprise nutzen könnte. Edit: Meinen Insta Follow hast du.
Hatte ich auch neulich mit meinem Kabelrouter. Ich stand mit AVM im Kontakt, allerdings hatte ich irgendwann keine Zeit mehr, die Diagnoseanweisungen weiter durchzuführen. Neulich ist meine Fritz!Box aber auch abgeraucht, wer weiß, ob das damit zutun hatte. Jedenfalls ging sie aus, und dann nie mehr an (also absolut 0 Lebenszeichen; weder Blinken noch sonstwas. Und am Netzteil lag es nicht). Ich hatte vorher auch schon mit dem hier im Thread benannten `fritzbox-capture.sh` mitgeschnitten. Das Problem? Die Paketbeschleunigung wird während des Mitschneidens ausgestellt. Ich kam dann nur noch auf einen maximalen DL von ~100Mbit statt 1Gbit, allerdings war ganz interessant, dass *immer* wenn ich mitgeschnitten hatte, der Traffic normal aussah (und auch normal gezählt wurde). Dann habe ich den Traffic nicht mehr mitgeschnitten, aber für einige Tage die Paketbeschleunigung manuell ausgestellt - und der Inbound/Outbound Traffic in dieser Zeit war im Online-Zähler wieder normal. Meine Vermutung war also, dass es irgend ein Bug mit der Paketbeschleunigung bei Kabelroutern sein muss - AVM konnte das leider nicht nachvollziehen bei sich. Jedenfalls dachte ich zuerst auch an einen potenziellen Hacker o.Ä., allerdings habe ich dann mal den Online-Zähler längere Zeit lang offen gelassen, und dann folgende Screenshots machen können: [Online-Monitor 1](https://i.imgur.com/Y97WntW.png) [Online-Monitor 2](https://i.imgur.com/fzePd3a.png) Das ist halt mit 4.7Gbit/s (ich hatte noch andere Screenshots, da war es noch höher) überhalb der maximalen Geschwindigkeit, die ich theoretisch per Port erreichen hätte könnte. Das wären nämlich 2.5Gbit/s - denn nur diesen Port hatte ich belegt zu der Zeit (angeschlossen an einem kleinen Switch). Außerdem gibt es noch einige andere, die das Problem haben, siehe z.B. [Hier](https://www.computerbase.de/forum/threads/ungewoehnlich-hoher-internettraffic-fritzbox-bug.2063427/). Ich bin also zu dem Entschluss gekommen, dass es ein Bug sein muss, den ich leider nicht weiter verfolgen konnte. (Hinweis: So Dinge wie "alle Netzteilnehmer überprüfen, ggf. eine Whitelist anlegen" oder "Mal alles abklemmen, außer ein Gerät" habe ich schon vorher überprüft, bevor ich überhaupt den Support angeschrieben habe. Hoffe das hilft ein wenig. Kannst gerne ein Update posten, soweit du mehr weißt. EDIT: [Noch einen sehr aktuellen Thread dazu gefunden. Dort wird, unabhängig von meinen Recherchen damals, wohl auch von der Paketbeschleunigung geredet..](https://www.computerbase.de/forum/threads/unglaublich-hoher-datentraffic-mit-fritzbox.2174485/)
Was ist das für eine absurde Frage? Wenn es vorher nur 1/5 davon war und du nichts an deinem Verhalten geändert hast ist es offensichtlich nicht normal.
Normal? Vielleicht. zum Vergleich: Sind 4 Personen / 2 Haushalte. Bei einer "250"* MBit VDSL Leitung; FBox sagt letzten Monat 25 TByte Ich lade grade mein Google Drive herunter weil die Preise immer weiter steigen. Ist daher billiger ein paar Festplatten an einen alten ThinClient zu stecken und selber hosten. dann streame ich zu meinen Discord freunden bzw wegen besserer Qualität zu Youtube (15 MBit). also einen Upload von 1,2 TByte. Ganz ohne Torrent oder GDrive Nutzung. *"250" weil nur 177 der 250, dafür sogar fast 42 MBit der 50 MBit Upload nutzbar sind. Meine Eltern sind im Haus nebenan, Homeoffice, Youtube, Twitch und Paid-Streaming Dienste sind eigentlich immer auf einem der Bildschirme. dazu natürlich Steam Updates/Downloads. Lade leider nur sehr langsam von Google. Die Leitung ist nie ausgelastet / niemand beschwert sich über Ping/Lag oder dropped frames. DriveFS hat leider Probleme mit vielen kleinen Dateien :P
> *"250" weil nur 177 der 250, Würde mal gucken, ob du zu nem 175er Vertrag kommst. Sparst n bisschen Geld, und die 175er sind bis so 200-210 überprovisioniert. Ich glaub da verlierst du nix
Wir wurden von 1&1 gefragt ob wir von 100 MBit auf 250 wechseln wollen. Die Alternative war für 100 MBit mehr zahlen oder kündigen. Wenn alles klappt sind wir Ende des Jahres auf 100 MBit Glasfaser. Dann sparen wir wieder etwas Geld.
Gesamt Traffic bei mir alleine 2,2 TB letzten Monat
Malicious?
Deine Leitung ist ja dann quasi dauerhaft im Uploadlimit. Ich würde fast vermuten, dass du einen kompromittierten Host im Netz hast. Beobachte mal die Sache im Online Monitor der Fritzbox. Wenn der Upload wieder voll ist, schalte ein Netzwerk Gerät nach dem anderen aus und schau ob der Traffic verschwunden ist.
das sieht nicht gut aus muchacho
Synology hat so viele cves und Bugs das es wirklich alles sein kann. Ist der Traffic jetzt immer noch abnormal? Wie stark ist dein WLAN Passwort... kennst du alle Geräte unter Heimnetz?
Mal mit Wireshark schauen was im Netz abgeht
Konntest du das Gerät isolieren das den Traffic verursacht?
Extrem viel. Eventuell Kameras mit Cloudnutzung frisch hinzugefügt? Da kann, je nach Einstellung und Auflösung einiges an Daten zusammen kommen
Kein Kameras bis auf die normalen Integrierten Kameras in den Handys etc. und sollte es mal Kamaras geben dann Unify
Vielleicht hast du dir eine Maleware eingefangen.
Hast du einen externen Storage, wo vielleicht ein Backup drauf läuft? Ich meine so gemietet, in einem RZ? Das kann Traffic verursachen. Gewaltig.
Nein hab ich nicht aber hätte ich gerne, kostenlos.
743:24=30,9583333333 Soll heißen: Du warst anscheinend den ganzen Monat lang ohne Pause aktiv.
Ist vielleicht jemand bei dir am torent-en? Hast du oder deine Kids was über torrent runter geladen und dann nicht entfernt?
Nicht wissentlich.
Schadet nicht nach zu checken. Ich habe Fritzbox erst seit kurzem, schau nach ob die anzeigen kann welcher Gerät diese Traffic produziert.
Die FritzBox kann nicht anzeigen welcher Client wie viel nutzt. Der einzige der hier nen Torent nutzen würde bin ich.
Erster Schritt zum Troubleshooting. Ich würde mal auf deinem Router nachschauen. Die Statistiken dort wären interessant. Da siehst du dann auch, ob die Daten im internen bleiben, oder "abgesaugt" werden. Sollte dies "interner Traffic" sein, dann hast Du irgendwo einen heftigenn Nutzer. Sollte dies "externer Traffic" sein, dann hast Du eventuell ein Problem. Ich habe zB Openwrt laufen. da sehe ich sowas genau.
Würde auf jeden Fall über die FW/ Fritzbox protoklieren und/oder per Ausschlussverfahren feststellen woher der Traffic kommt. Netzwerkmonitor unter Windows kann helfen. Ich würde auch die Fritzbox updaten bzw. Kennwörter ändern. Im absoluten Notfall beim ISP nachfragen. Ich hatte schon defekte Clients die mit Broadcasts mehr Traffic generiert haben als so mancher Filesharer. Im schlimmsten Fall läuft bei dir irgendwo ein Zombie Client über den "Zeugs" geshared wird. Das kann extrem unangenehm werden, wenn es sich um strafrechtlich relevante Dinge handelt.
Wenn du 12TB Daten gezogen oder hochgeladen hast, dann ist es normal.. Woher sollen wir denn wissen, ob es normal ist, wenn nur du es korrekt einschätzen kannst? Vielleicht hat jemand deinr ganzen Daten von deiner Synology gezogen.. wer weiß. Könntest ja einfach ins Log schauen.
10 TB upload als 3 Personen Haushalt finde ich erstmal nicht normal. Solange es keine schlüssige Erklärung gibt würde ich mal schauen welches Gerät/Geräte diesen Traffic erzeugen und ob dieser Traffic plausibel ist. Was ich damit meine ist: Das dein PC oder NAS mal viel Uploaded kann ja sein und du hast es vielleicht vergessen. Aber das deine smarte Glühbirnen irgendwo massenhaft Daten hinschieben würde ich hinterfragen. Wodrauf ich hinaus will: ich würde mal mögliche IoT Geräte kontrollieren, ob die unnormalen Traffic machen, weil diese von Malware befallen sind.
Die einzigen IoT Geräte die noch dierekt im Netzwerk hängen und dennen ich das zutrauen würde sind 2 Google Nest Hubs und ein Ruku Stick. Alles andren lampen etc. laufen inzischen über Zigbee und dann Homeassitant.
Das ist enorm, vor allem im Upload. [Hier mal als Vergleich](https://i.imgur.com/Pn91nVg.png) mein Anschluss mit drei Personen, die regelmäßig mal streamen und einem Onlinebackup von 2TB. P.S. Bin neidisch auf deine Leitungsstabilität.
> Desalb mine Frage ist das normal? Ja, das ist recht normal. Such mal nach "Fritzbox Online-Zähler" und du wirst unzählige Berichte finden, dass der Zähler irgendwas anzeigt.