🚀 go-pugleaf

2late <deadlog_FILTR_@wp.pl> writes:

[...]
>
> Co moze ciagnac tyle danych?
Jakieś automatyczne updaty?

Firefox/chrome - synchronizacja?

Bez dokładniejszego opisu, ciężko cokolwiek rzec.
KJ


-- 
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html

2022-09-11 o 09:41 +0100, 2late napisał:
> Mam router polaczony przez aero2 w zdalnej lokalizacji i jest do
> niego podlaczony tylko komputer z Ubuntu (po kablu). Nikt tego
> komputera nie uzywa a mimo wszystko ok. 200 MB dziennie danych z
> pakietu ubywa. Okazuje sie ze pakiet 3GB na miesiac to bedzie za malo
> a troche szkoda wydawac wiecej za nic. Na Ubuntu (16.4) jest
> zainstalowany TeamViewer, oczywiscie powyzsze zuzycie podaje kiedy
> ten nie jest polaczony. Sprawdzam dane na stronie www aero2.
> Caly ruch idzie przez NordVPN. WI-fi jest wylaczone

Ten VPN coś tam wysyła/odbiera cały czas, na samo podtrzymanie sesji.
Raczej nie 200M dziennie, ale zawsze coś. TeamViewer tak samo, jeśli
włączony w tle cały czas.

Zapisz ruch całego dnia do pliku i oglądaj potem Wiresharkiem, to
dowiesz się z kim i w jaki sposób rozmawiasz.

tcpdump -i eth0 -w log.pcap&

a po jednym dniu: killall tcpdump

Mateusz

On 11/09/2022 09:51 am, Kamil Jońca wrote:

>> Co moze ciagnac tyle danych?
> Jakieś automatyczne updaty?

To oczywiscie wylaczylem.

> Firefox/chrome - synchronizacja?

Jest Chromium ale zadnej synchronizacji.

> Bez dokładniejszego opisu, ciężko cokolwiek rzec.

To jest starawy Intel NUC na celeronie, slaby hardware wiec wszystko co 
zbedne jest wylaczone.

Jedyne co jest otwarte na swiat to Teamviewer i ResylioSync. Obydwa w 
'stanie czuwania', powinny przesylac minimalna ilosc danych.
Mam opcje na routerze do przykrecenia ilosci danych na kazde podlaczone 
urzadzenie ale boje sie to troche ograniczac bo jak za mocno przyblokuje to 
nie dostane sie do kompoutera w ogole. A moze sie okazac ze fizycznie 
dotkne komputer np. za rok.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2022©

On 11/09/2022 10:35 am, Mateusz Viste wrote:

>> Mam router polaczony przez aero2 w zdalnej lokalizacji i jest do
>> niego podlaczony tylko komputer z Ubuntu (po kablu). Nikt tego
>> komputera nie uzywa a mimo wszystko ok. 200 MB dziennie danych z
>> pakietu ubywa. Okazuje sie ze pakiet 3GB na miesiac to bedzie za malo
>> a troche szkoda wydawac wiecej za nic. Na Ubuntu (16.4) jest
>> zainstalowany TeamViewer, oczywiscie powyzsze zuzycie podaje kiedy
>> ten nie jest polaczony. Sprawdzam dane na stronie www aero2.
>> Caly ruch idzie przez NordVPN. WI-fi jest wylaczone
> 
> Ten VPN coś tam wysyła/odbiera cały czas, na samo podtrzymanie sesji.
> Raczej nie 200M dziennie, ale zawsze coś. TeamViewer tak samo, jeśli
> włączony w tle cały czas.
> 
> Zapisz ruch całego dnia do pliku i oglądaj potem Wiresharkiem, to
> dowiesz się z kim i w jaki sposób rozmawiasz.
> 
> tcpdump -i eth0 -w log.pcap&
> 
> a po jednym dniu: killall tcpdump

Podmienilem interface:
Taki rezultat poki co.

user@ubuntu:~$ sudo tcpdump -i eno1 -w log.pcap&
[1] 5645
user@ubuntu:~$

A ze sie nie znam to zapytam, gdzie ten log bedzie zapisany? W katalogu 
usera, w /var czy gdzie? I sie zastanawiam czy bede wstanie obsluzyc ten 
wireshark czy odczytac dane jakie mi zbierze?

Nie wiem czy to wazne ale NordVPN jest na routerze a przed routerem (przez 
USB) jest podlaczony modem LTE (Huawei) z karta SIM aero2.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2022©

2022-09-11 o 13:42 +0100, 2late napisał:
> user@ubuntu:~$ sudo tcpdump -i eno1 -w log.pcap&
> [1] 5645
> user@ubuntu:~$
> 
> A ze sie nie znam to zapytam, gdzie ten log bedzie zapisany?

W katalogu, z którego zostało uruchomione polecenie, tj. $HOME
użytkownika "user".

> Nie wiem czy to wazne ale NordVPN jest na routerze a przed routerem
> (przez USB) jest podlaczony modem LTE (Huawei) z karta SIM aero2.

No to samej komunkacji tego całego "NordVPN" nie zobaczysz w pcap, ale
może inne rzeczy wyskoczą.

Mateusz

2late <deadlog_FILTR_@wp.pl> pisze:
> Mam router polaczony przez aero2 w zdalnej lokalizacji i jest do niego
> podlaczony tylko komputer z Ubuntu (po kablu). Nikt tego komputera nie 
> uzywa a mimo wszystko ok. 200 MB dziennie danych z pakietu
> ubywa. Okazuje sie ze pakiet 3GB na miesiac to bedzie za malo a troche
> szkoda wydawac wiecej za nic. Na Ubuntu (16.4) jest zainstalowany
> TeamViewer, oczywiscie powyzsze zuzycie podaje kiedy ten nie jest
> polaczony. Sprawdzam dane na stronie www aero2.
> Caly ruch idzie przez NordVPN. WI-fi jest wylaczone
>
> Co moze ciagnac tyle danych?

Disclaimer: Ja nie korzystam z Ubuntu ale z Debiana (na którym Ubuntu
jest oparty).

Zacznij od sprawdzenia ruchu generowanego przez synchronizacje stanu
repozytoriów i ściąganie nowych wersji pakietów (autoupdate?).

IMHO
1. Debian-Stable (wolno zmienny) *średnio* powinien tym generować sporo mniej.
2. Debian-Testing (szybciej zmienny) IMHO może tym generować sporą część
   tego ruchu.

Mają tam jakiś pakiet "noce nez limitu transferu"?
Bez czegoś takiego przejście na kolejną wersję Ubuntu może kosztować.

-- 
Andrzej A. Filip

On 11/09/2022 06:44 pm, Andrzej A. Filip wrote:
> 2late <deadlog_FILTR_@wp.pl> pisze:
>> Mam router polaczony przez aero2 w zdalnej lokalizacji i jest do niego
>> podlaczony tylko komputer z Ubuntu (po kablu). Nikt tego komputera nie
>> uzywa a mimo wszystko ok. 200 MB dziennie danych z pakietu
>> ubywa. Okazuje sie ze pakiet 3GB na miesiac to bedzie za malo a troche
>> szkoda wydawac wiecej za nic. Na Ubuntu (16.4) jest zainstalowany
>> TeamViewer, oczywiscie powyzsze zuzycie podaje kiedy ten nie jest
>> polaczony. Sprawdzam dane na stronie www aero2.
>> Caly ruch idzie przez NordVPN. WI-fi jest wylaczone
>>
>> Co moze ciagnac tyle danych?
> 
> Disclaimer: Ja nie korzystam z Ubuntu ale z Debiana (na którym Ubuntu
> jest oparty).
> 
> Zacznij od sprawdzenia ruchu generowanego przez synchronizacje stanu
> repozytoriów i ściąganie nowych wersji pakietów (autoupdate?).

Wszystko co auto mam powylaczane.

> IMHO
> 1. Debian-Stable (wolno zmienny) *średnio* powinien tym generować sporo mniej.
> 2. Debian-Testing (szybciej zmienny) IMHO może tym generować sporą część
>     tego ruchu.

To jest stare ubuntu 16.04 ale jest certyfikowane dla komputera Intel NUC 
na ktorym jest zainstalowane, dlatego nie ryzykuje zmiany.

> Mają tam jakiś pakiet "noce nez limitu transferu"?
> Bez czegoś takiego przejście na kolejną wersję Ubuntu może kosztować.

Nie potrzebuje wiekszego limitu. Na dobra sprawe nie potrzebuje tego 
komputera, (w tej chwili), ale wole to niz otwierac zdalne zarzadzanie 
routerem i modemem i w ogole co tam w sieci jest. A jest kilka smart 
urzadzen IKEA, tylko ze w tej chwili wylaczonych.
Wybadam tylko co zre te dane i co ewentualnie zjada za duzo pradu i po 
kliku miesiacach mam nadzieje to jakos ustabilizowac.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2022©

On 11/09/2022 05:45 pm, Mateusz Viste wrote:
> 2022-09-11 o 13:42 +0100, 2late napisał:
>> user@ubuntu:~$ sudo tcpdump -i eno1 -w log.pcap&
>> [1] 5645
>> user@ubuntu:~$
>>
>> A ze sie nie znam to zapytam, gdzie ten log bedzie zapisany?
> 
> W katalogu, z którego zostało uruchomione polecenie, tj. $HOME
> użytkownika "user".
> 
>> Nie wiem czy to wazne ale NordVPN jest na routerze a przed routerem
>> (przez USB) jest podlaczony modem LTE (Huawei) z karta SIM aero2.
> 
> No to samej komunkacji tego całego "NordVPN" nie zobaczysz w pcap, ale
> może inne rzeczy wyskoczą.

Nie moge znalezc tego logu. :)

Ale chyba znalazlem winnego. Wylaczylem na noc ResilioSync i transfer mi 
zjechal do 45 MB. Poobserwuje to jeszcze troche.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2022©

2022-09-12 o 16:53 +0100, 2late napisał:
> On 11/09/2022 05:45 pm, Mateusz Viste wrote:
> > 2022-09-11 o 13:42 +0100, 2late napisał:  
> >> user@ubuntu:~$ sudo tcpdump -i eno1 -w log.pcap&
> >> [1] 5645
> >> user@ubuntu:~$
> >>
> >> A ze sie nie znam to zapytam, gdzie ten log bedzie zapisany?  
> > 
> > W katalogu, z którego zostało uruchomione polecenie, tj. $HOME
> > użytkownika "user".
> >   
> >> Nie wiem czy to wazne ale NordVPN jest na routerze a przed routerem
> >> (przez USB) jest podlaczony modem LTE (Huawei) z karta SIM aero2.  
> > 
> > No to samej komunkacji tego całego "NordVPN" nie zobaczysz w pcap,
> > ale może inne rzeczy wyskoczą.  
> 
> Nie moge znalezc tego logu. :)


Najpierw ubij proces tcpdump (killall tcpdump). A wg. polecenia które
wcześniej wkleiłeś, wynikowy pcap powinien być w /home/user/log.pcap

Mateusz

On 12/09/2022 05:18 pm, Mateusz Viste wrote:
> 2022-09-12 o 16:53 +0100, 2late napisał:
>> On 11/09/2022 05:45 pm, Mateusz Viste wrote:
>>> 2022-09-11 o 13:42 +0100, 2late napisał:
>>>> user@ubuntu:~$ sudo tcpdump -i eno1 -w log.pcap&
>>>> [1] 5645
>>>> user@ubuntu:~$
>>>>
>>>> A ze sie nie znam to zapytam, gdzie ten log bedzie zapisany?
>>>
>>> W katalogu, z którego zostało uruchomione polecenie, tj. $HOME
>>> użytkownika "user".
>>>    
>>>> Nie wiem czy to wazne ale NordVPN jest na routerze a przed routerem
>>>> (przez USB) jest podlaczony modem LTE (Huawei) z karta SIM aero2.
>>>
>>> No to samej komunkacji tego całego "NordVPN" nie zobaczysz w pcap,
>>> ale może inne rzeczy wyskoczą.
>>
>> Nie moge znalezc tego logu. :)
> 
> 
> Najpierw ubij proces tcpdump (killall tcpdump). A wg. polecenia które
> wcześniej wkleiłeś, wynikowy pcap powinien być w /home/user/log.pcap
> 
> Mateusz

Ubilem wg instrukcji ale pliku nie znalazlem.
Polecenie wykonalem z sudo. Zmienia to cos?

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2022©

2022-09-12 o 21:28 +0100, 2late napisał:
> On 12/09/2022 05:18 pm, Mateusz Viste wrote:
> > Najpierw ubij proces tcpdump (killall tcpdump). A wg. polecenia
> > które wcześniej wkleiłeś, wynikowy pcap powinien być w
> > /home/user/log.pcap
> 
> Ubilem wg instrukcji ale pliku nie znalazlem.
> Polecenie wykonalem z sudo. Zmienia to cos?

Nic a nic. Jeśli u Ciebie pliku brak, to pewno coś jednak machnąłeś
inaczej. :)

Tak to powinno wyglądać:

mateusz@mateusz:~> sudo tcpdump -i wlan0 -w plik.pcap&
[1] 17930

mateusz@mateusz:~> tcpdump: listening on wlan0, link-type EN10MB
(Ethernet), capture size 262144 bytes

mateusz@mateusz:~> sudo killall tcpdump
30 packets captured
32 packets received by filter
0 packets dropped by kernel

mateusz@mateusz:~> 
[1]+  Done                    sudo tcpdump -i wlan0 -w plik.pcap

mateusz@mateusz:~> ll plik.pcap
-rw-r--r-- 1 root root 3627 Sep 13 08:58 plik.pcap


Mateusz

On 13/09/2022 08:00 am, Mateusz Viste wrote:

>>> Najpierw ubij proces tcpdump (killall tcpdump). A wg. polecenia
>>> które wcześniej wkleiłeś, wynikowy pcap powinien być w
>>> /home/user/log.pcap
>>
>> Ubilem wg instrukcji ale pliku nie znalazlem.
>> Polecenie wykonalem z sudo. Zmienia to cos?
> 
> Nic a nic. Jeśli u Ciebie pliku brak, to pewno coś jednak machnąłeś
> inaczej. :)
> 
> Tak to powinno wyglądać:
> 
> mateusz@mateusz:~> sudo tcpdump -i wlan0 -w plik.pcap&
> [1] 17930
> 
> mateusz@mateusz:~> tcpdump: listening on wlan0, link-type EN10MB
> (Ethernet), capture size 262144 bytes
> 
> mateusz@mateusz:~> sudo killall tcpdump
> 30 packets captured
> 32 packets received by filter
> 0 packets dropped by kernel
> 
> mateusz@mateusz:~>
> [1]+  Done                    sudo tcpdump -i wlan0 -w plik.pcap
> 
> mateusz@mateusz:~> ll plik.pcap
> -rw-r--r-- 1 root root 3627 Sep 13 08:58 plik.pcap

No dobra.
Dzieki.
Moze nastepnym razem pojdzie mi lepiej. :)
Poki co, przez caly dzien zuzylo mi 14MB danych a to calk9em akceptowalne.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2022©