Thema "Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser..." in Konnektivität

VitoConnect 100 sekündliche Zeitabfrage beim Server *.pool.ntp.org

Plumps — Tue, 19 Feb 2019 15:07:57 GMT

Guten Tag,

seid ein paar Wochen ist mir der Traffic im Netzwerk aufgefallen, dass die VitoConnect 100 jede Sekunde eine Serveranfrage zum Zeitabgelich stellt.

*.pool.ntp.org

Wie kann ich das Problem lösen?

Vielen Dank

Gruß

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

CustomerCareBen — Wed, 20 Feb 2019 06:39:15 GMT

Hallo Plumps,

diesbezüglich ist mir nichts bekannt. Sende uns bitte mal einen Screenshot, worauf der "Traffic" erkennbar ist und die Herstellnummer deiner Vitoconnect 100 an "customer-care@viessmann.com". Gib in der Mail bitte auch den Link zu diesem Beitrag mit an.

Gruß °be

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Mon, 18 Mar 2019 08:47:27 GMT

Hi, habe heute das Logging meines Nameservers eingeschaltet und mir ist aufgefallen, dass die VitoConnect bei mir zumindest alle paar Sekunden den Nameserver nach 0.pool.ntp.org, 1.pool.ntp.org etc. fragt und dann auch NTP Requests los schickt.

Warum tut die Box das? Ist das mit pool.ntp.org abgesprochen? Normalerweise sollen Hersteller, die in Ihre Produkte NTP einbauen und dann den NTP Pool benutzen, sich dort melden und als Vendor registrieren. Das Versenden von NTP Requests alle paar Sekunden ist außerdem wirklich nicht nötig und belastet die (von Freiwilligen kostenlos zur Verfügung gestellten) Pool Server.

Ausschnitt aus einem TCPDUMP:

08:43:47.314137 IP vitoconnect.myhomenetwork.local.36822 > 13.69.192.43.8883: Flags [P.], seq 1422:1683, ack 415, win 8354, options [nop,nop,TS val 117785512 ecr 458909947], length 261
08:43:47.368941 IP 13.69.192.43.8883 > vitoconnect.myhomenetwork.local.36822: Flags [P.], seq 415:484, ack 1683, win 1025, options [nop,nop,TS val 458949741 ecr 117785512], length 69
08:43:47.370721 IP vitoconnect.myhomenetwork.local.36822 > 13.69.192.43.8883: Flags [.], ack 484, win 8354, options [nop,nop,TS val 117785526 ecr 458949741], length 0
08:43:48.198083 IP vitoconnect.myhomenetwork.local.36822 > 13.69.192.43.8883: Flags [P.], seq 1683:1960, ack 484, win 8354, options [nop,nop,TS val 117785733 ecr 458949741], length 277
08:43:48.245848 IP 13.69.192.43.8883 > vitoconnect.myhomenetwork.local.36822: Flags [P.], seq 484:553, ack 1960, win 1024, options [nop,nop,TS val 458950616 ecr 117785733], length 69
08:43:48.247660 IP vitoconnect.myhomenetwork.local.36822 > 13.69.192.43.8883: Flags [.], ack 553, win 8354, options [nop,nop,TS val 117785745 ecr 458950616], length 0
08:43:48.293139 IP vitoconnect.myhomenetwork.local.36822 > 13.69.192.43.8883: Flags [P.], seq 1960:2221, ack 553, win 8354, options [nop,nop,TS val 117785756 ecr 458950616], length 261
08:43:48.337398 IP 13.69.192.43.8883 > vitoconnect.myhomenetwork.local.36822: Flags [P.], seq 553:622, ack 2221, win 1029, options [nop,nop,TS val 458950712 ecr 117785756], length 69
08:43:48.350819 IP vitoconnect.myhomenetwork.local.36822 > 13.69.192.43.8883: Flags [.], ack 622, win 8354, options [nop,nop,TS val 117785771 ecr 458950712], length 0
08:43:51.059601 IP vitoconnect.myhomenetwork.local.56610 > homeserver.myhomenetwork.local.domain: 2+ AAAA? 0.pool.ntp.org. (32)
08:43:51.059895 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.56610: 2 0/1/0 (87)
08:43:51.061972 IP vitoconnect.myhomenetwork.local.39090 > homeserver.myhomenetwork.local.domain: 3+ A? 0.pool.ntp.org. (32)
08:43:51.062278 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.39090: 3 4/13/0 A 129.70.132.35, A 188.68.58.65, A 213.172.105.106, A 80.153.195.191 (307)
08:43:51.066295 IP vitoconnect.myhomenetwork.local.55354 > homeserver.myhomenetwork.local.domain: 4+ AAAA? 1.pool.ntp.org. (32)
08:43:51.066660 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.55354: 4 0/1/0 (87)
08:43:51.068741 IP vitoconnect.myhomenetwork.local.42875 > homeserver.myhomenetwork.local.domain: 5+ A? 1.pool.ntp.org. (32)
08:43:51.069218 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.42875: 5 4/13/0 A 88.198.52.243, A 87.106.180.117, A 131.188.3.221, A 176.9.102.215 (307)
08:43:51.071437 IP vitoconnect.myhomenetwork.local.41444 > homeserver.myhomenetwork.local.domain: 6+ AAAA? 2.pool.ntp.org. (32)
08:43:51.072044 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.41444: 6 4/13/0 AAAA 2001:638:504:2000::34, AAAA 2001:67c:16c8:88ac::1, AAAA 2001:418:3ff::1:53, AAAA 2a01:4f8:192:3106::2 (355)
08:43:51.074064 IP vitoconnect.myhomenetwork.local.50898 > homeserver.myhomenetwork.local.domain: 7+ A? 2.pool.ntp.org. (32)
08:43:51.074597 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.50898: 7 4/13/0 A 109.230.227.90, A 131.188.3.220, A 93.90.200.201, A 85.10.240.253 (307)
08:43:51.077056 IP vitoconnect.myhomenetwork.local.54506 > homeserver.myhomenetwork.local.domain: 8+ AAAA? 3.pool.ntp.org. (32)
08:43:51.077400 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.54506: 8 0/1/0 (87)
08:43:51.079337 IP vitoconnect.myhomenetwork.local.48601 > homeserver.myhomenetwork.local.domain: 9+ A? 3.pool.ntp.org. (32)
08:43:51.079771 IP homeserver.myhomenetwork.local.domain > vitoconnect.myhomenetwork.local.48601: 9 4/13/0 A 78.46.241.151, A 46.163.88.237, A 129.70.132.36, A 85.220.190.246 (307)
08:43:51.083071 IP vitoconnect.myhomenetwork.local.57296 > stormheim.broken-isles.azeroth.wow-data.net.ntp: NTPv4, Client, length 48
08:43:51.083097 IP vitoconnect.myhomenetwork.local.45867 > arwen.ahoh.de.ntp: NTPv4, Client, length 48
08:43:51.083108 IP vitoconnect.myhomenetwork.local.51035 > ntp2.am-hosting.de.ntp: NTPv4, Client, length 48
08:43:51.083112 IP vitoconnect.myhomenetwork.local.41182 > stratum2-2.NTP.TechFak.NET.ntp: NTPv4, Client, length 48
08:43:51.102215 IP ntp2.am-hosting.de.ntp > vitoconnect.myhomenetwork.local.51035: NTPv4, Server, length 48
08:43:51.110149 IP stratum2-2.NTP.TechFak.NET.ntp > vitoconnect.myhomenetwork.local.41182: NTPv4, Server, length 48
08:43:51.114114 IP arwen.ahoh.de.ntp > vitoconnect.myhomenetwork.local.45867: NTPv4, Server, length 48
08:43:51.114872 IP stormheim.broken-isles.azeroth.wow-data.net.ntp > vitoconnect.myhomenetwork.local.57296: NTPv4, Server, length 48
08:43:52.116926 IP vitoconnect.myhomenetwork.local.40866 > stratum2-2.NTP.TechFak.NET.ntp: NTPv4, Client, length 48

In knapp einer Stunde hat meine Vitoconnect locker über 3000 mal den DNS Server nach den Pool Adressen gefragt (und wahrscheinlich jedesmal auch einen NTP Request geschickt).

Bitte abstellen.

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Mon, 18 Mar 2019 09:29:25 GMT

Bin nicht sicher, ob ich das hier richtig gemacht habe. Habe im Original Post auf "Antworten" geklickt, wäre aber wohl besser gewesen, einen Kommentar zu schreiben. Infos auch per eMail an customer-care geschickt. Danke!

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

TheJoe — Mon, 25 Mar 2019 20:32:45 GMT

Hier ist zwar keine Lösung, aber immerhin das Problem:

https://www.viessmann-community.com/t5/Experten-fragen/Vitoconnect-100-endlose-NTP-anfragen/qaq-p/101832/comment-id/95700#M95700

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

TheJoe — Mon, 25 Mar 2019 20:34:47 GMT

Ist ein Fehler.
Und wird hoffentlich bald abgestellt...
https://www.viessmann-community.com/t5/Experten-fragen/Vitoconnect-100-endlose-NTP-anfragen/qaq-p/101832/comment-id/95700#M95700

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

corx — Tue, 26 Mar 2019 13:39:44 GMT

Wie Joe schon geschrieben hat ist das ein bekanntes Problem bei Vissmann.
Was ich viel schlimmer finde ist, das sich Vissmann selbst bei mir nach Anfrage nicht gemeldet hat und ich nur hier im Forum eine Antwort bekommen habe. Es ist schon ein Armutszeugniss das nach über einem Monat der Fehler noch nicht behoben wurde und auch keine offizielle Aussage von Vissmann diesbezüglich kommt...

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

CustomerCareBen — Tue, 26 Mar 2019 14:03:58 GMT

Beide Aussagen sind so leider nicht ganz richtig. Wir haben an "customer-care@viessmann.com" von dir gar keine Anfrage erhalten und eine offizielle Rückmeldung gab es bereits dazu.

Das Thema ist bekannt und befindet sich in der Bearbeitung. Ein konkreter Termin steht jedoch noch nicht fest.

Gruß °be

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Tue, 26 Mar 2019 14:24:34 GMT

Ich habe eine Mail an customer-care am 18.03. geschickt und noch keine Antwort erhalten. Im Moment habe ich die vielen Anfragen an den pool umgeleitet an meinen internen Server. So wie ich das sehe, ist das Problem seit einem Monat bekannt und ich würde gern wissen, für wann denn ein Fix geplant ist.

Danke im Voraus,
viele Grüße,
Heiko Gerstung

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

CustomerCareBen — Tue, 26 Mar 2019 14:42:04 GMT

In deiner Mail kann ich keinerlei Anfrage erkennen, ich sehe sie eher als zusätzliche Information.

Wie ich hier bereits mehrfach öffentlich geschrieben habe, ist das Thema bekannt und es wird daran gearbeitet. Es steht aber noch kein konkreter Termin fest.

Gruß °be

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Tue, 26 Mar 2019 16:14:56 GMT

OK, hier mein Schlusssatz aus meiner Mail:
"Vielen Dank im Voraus für einen Kommentar. Ich kann auch gern Englisch mit Entwicklern sprechen, falls das notwendig ist."

In meinem verlinkten Kommentar habe ich außerdem ein paar Fragen gestellt. In der Eingangsbestätigung, die ich von Eurem Server bekommen habe, steht wörtlich: "Vielen Dank für Ihre Email an customer-care@viessmann.com. Wir kümmern uns schnellstmöglich um Ihr Anliegen und melden uns zurück!"

Wenn ich also a) Fragen an Viessmann stelle, b) einen Kommentar erwarte und c) Ihr eine Rückmeldung ankündigt, finde ich die Aussage "Ich kann keinerlei Anfrage erkennen" etwas gewagt.

Ihr nutzt ohne zu fragen und ohne Erlaubnis die Bandbreite von Leuten, die sie für Privatanwender freiwillig zur Verfügung stellen. Hier noch mal der Link zu der Seite, die über die Benutzung des NTP Pools für Unternehmen spricht:
https://www.ntppool.org/de/vendors.html

Der aktuell in der Vitoconnect Box verwendeten NTP Implementierung kann man nur ein "abusive behavior" bescheinigen. Das Ändern des Abfrageintervalls in der Software kann eigentlich nicht so kompliziert sein, warum das nach einem Monat immer noch nicht abgestellt wurde, ist mir unbegreiflich.

Viele Grüße,
Heiko

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

corx — Wed, 27 Mar 2019 09:06:21 GMT

Das Verhalten von Vissmann uns Kunden gegenüber finde ich mehr als unprofessionell, aber was soll man machen? Können wir nur warten und hoffen dass die Entwickler das "Problem" bald in den Griff bekommen...

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Fri, 29 Mar 2019 08:37:10 GMT

Zufälligerweise bin ich beruflich das was man einen "NTP Experten" nennen könnte, ich warte immer noch auf eine Antwort von Viessmann, auf meinen obigen Kommentar hat sich Viessmann auch nach drei Tagen immer noch nicht gemeldet. Ich setze mich am Wochenende mal hin und schreibe einen Artikel darüber. Ist ein gutes Beispiel für Missbrauch des NTP Pools und für superschlechte Programmierung (nicht nur im Hinblick auf NTP/Zeitsynchronisation).

Viele Grüße,
Heiko

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Fri, 29 Mar 2019 08:39:29 GMT

Ich bin auch in Kontakt mit dem Maintainer des NTP Pools und werde mal vorschlagen, dass man ein maximales Limit für DNS Abfragen (z.B. 60/Stunde) einführt, die von einer IP Adresse kommen.

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

corx — Fri, 29 Mar 2019 10:03:44 GMT

Das klingt gut, vielleicht bekommen die Viessmann Entwickler dann ein bisschen Druck den Fehler endlich zu Fixen oder einen eigenen NTP aufzusetzen, den Sie dann mit Anfragen bombardieren können...

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

TheJoe — Fri, 29 Mar 2019 11:54:52 GMT

Einen eigenen NTP, der alle 7 Sekunden angefragt wird, will ich in meinem Netzwerk eigentlich auch nicht haben...
Ich könnte übrigens wetten, dass nur ein Programmierer Millisekunden mit Sekunden verwechselt hat…

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

Plumps — Fri, 29 Mar 2019 12:12:20 GMT

Bis jetzt gab ja noch keine offizielle Antwort, wann das Patch ausgerollt wird, jedoch ist es in meinem Netzwerk seid ca. 5 Tage ruhig geworden.

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

TheJoe — Fri, 29 Mar 2019 14:26:21 GMT

Also bei mir hat sich leider nichts getan. Alle 7 Sekunden die Anfragen.

Und es ist ja noch schlimmer, als ich bisher gedacht habe. Er fragt nicht alternierend ab, sondern 0.pool.ntp.org UND 1.pool.ntp.org UND 2.pool.ntp.org UND 3.pool.ntp.org

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

heiko73 — Mon, 01 Apr 2019 10:25:35 GMT

So, habe mal einen Artikel (auf Englisch) auf LinkedIn gepostet: https://www.linkedin.com/pulse/how-use-ntp-pool-heiko-gerstung

Leider immer noch keine Antwort, sind jetzt ca. 2 Wochen seitdem ich die Mail geschickt habe.

Betreff: VitoConnect 100 sekündliche Zeitabfrage beim Ser...

corx — Mon, 01 Apr 2019 11:10:09 GMT

Bei mir wird nach wie vor alle sieben Sekunden pool.ntp.org 0-3 abgefragt...
Mit eigenem NTP meinte ich einen den Vissmann selber hostet, das dann im lokalen Netz immer noch die Anfragen rausgehen ist schon klar, aber es würde wenigstens die Bandbreite der öffentlichen nicht belasten.
Evtl. kommt die Tage ja ein Update, zumindest gabs vor kurzem eins für meine iPhone App...