Datenverkehr Analysieren?

[Kenji]

Hallo Zusammen,

bescheidene Frage zum Datenverkehr von einer NAS ins Internet. IN/OUT

Ich habe das Problem das meine NAS ziemlich hohen Traffic erzeugt, das merke ich natürlich da ich derzeit auf einen Congstar Homespot mit 300gb angewiesen bin. Sprich in wenigen Daten das ganze Volumen per Downstream erreicht. Da keine öffentlich IP verfügbar, greife ich also von extern nicht auf die Synology NAS zu.

Derzeit laufen verschiedene Docker Container wie PaperlessNGX siehe meine Signatur. Synology Drive ist auch am laufen, hier sind aber nur 6 GB in Ordner und werden nur am PC Synronisiert, Aufgaben sind alle abgeschlossen.

Hat jemand eine Idee wie ich den Verursacher finden kann?



lg.

 

[Ulfhednir]

Nach dem Ausschlussprinzip vorgehen. Dienste nacheinander Ausknippsen und beobachten.

 

[maxblank]

Datenverkehr mit Wireshark prüfen.

IN / Out bedeutet in dem Fall allerdings nicht, dass der gesamte Traffic ins Internet geht oder von dort kommt.

 

[Adama]

Wobei man sogar den Verkehr auf der Schnittstelle der Syno direkt mit "tcpdump" mitschneiden könnte, um ihn dann in Wireshark zu analysieren.

Siehe:
https://www.wireshark.org/docs/wsug_html_chunked/AppToolstcpdump.html

 

[geimist]

Ich würde hier als einfache Möglichkeit noch das Tool bandwhich in den Ring werfen. Das findet man auf der Konsole nach dem Installieren von SynoCli Monitor Tools.
Idealerweise sollte man hier sehen, welche Prozesse für den Traffic verantwortlich sind.

 

[Thorfinn]

Deep Packet Inspektion wird dir sagen können, was das für Protokolle sind.
Wireshark ist ein Werkzeug dazu.

ohne deine Netzwerktopografie genauer zu kennen, wird es schwer Aussagen zu treffen.

 

[Kenji]

Hallo Zusammen,

erstmal danke für die Rückmeldungen. Irgendwie bin ich mir noch unschlüsslich was die Ursache war.. Actice Backup und Cloudsyn habe ich mal deinstalliert. Ersteres habe ich eigentlich vor Monaten mal genug und beim zweiteren habe ich dies nichtmal eingerichtet.

Dichts desto trotz habe ich mit Netdata die Docker Container ziemlich gut überwachen können.
mit

docker network ls

hat man dann die Namen der Container zur ID.

Habe nun sogut wie kein Traffic mehr, also wurde es behoben.

Frage an die Runde. Meine Docker IP wäre die 172.17.0.0. Wenn ich nun aber nur explizit diese in der Firewall eingebe als "Zulassen" habe ich das Problem das diese keine Verbindungen mehr haben. Erst wenn ich die 172.16.0.0 auch noch freigebe funktioniert es. Das hat mich ein wenig verschickt als ich mal die Verbindung blockieren wollte. Gerade Paperless hat rumgemeckert weil er die anderen Datenbanken nicht mehr gefunden hat (connecten).

 

[Ulfhednir]

Was ist jetzt die Frage?