ملاحظات على بعض جدران حماية (firewalls) معينة او اجهزة روتر (routers) معينة
مراجعة و تاويل حالة ﺍﻟ ping لبرنامج cFosSpeed
هل لديك جدار حماية (firewall)؟
cFosSpeed – مشاكل مع ﺍﻟ pings
بمجرد ان يتم تنشيط و تفعيل عمله, فان برنامج cFosSpeed سيكون في وضعية ارسال حزم
البيانات (ping packets) الى الانترنت لقياس مدى “ازدحام” خط الانترنت او الكونكشن. و بدون حزم
البيانات (packets) هذه, فان تقنية cFosSpeed Traffic Shaping لن تؤدي عملها على اتم وجه.
ان برنامج cFosSpeed سيعمل فقط على ارسال ﺍﻟ pings في حال كنت تقوم بتنفيذ عملية
اب لود او عملية داون لود على معدل سرعة معين يكون اصغر ما يمكن. لذلك,
فان اسهل طريقة للتاكد من ان ﺍﻟ pings تتمكن فعلا من العبور و الانتقال الى
وجهتها هي ان تقوم بتنفيذ عملية اب لود بحيث تستغرق مدة زمنية قدرها 30 ثانية
على الاقل (على سبيل المثال, قم انت نفسك بارسال رسالة بريد الكتروني لنفسك بحيث تكون
كبيرة و طويلة نسبيا). بعد ذلك, قم بفحص و مراقبة ما اذا كان بالون رسالة
المعلومات يظهر لك ام لا (انظر عند اسفل الشاشة).
في حال لم يكن هنالك تجاوبات (رد) على هذه ﺍﻟ pings لفترة مطولة من الزمن,
فان برنامج cFosSpeed سيبين ذلك بعرض و اظهار بالون المعلومات. عندئذ, فانه يجب عليك ان
تواصل التقدم كما يلي:
ملاحظات على بعض جدران حماية (firewalls) معينة او اجهزة روتر (routers) معينة
AVM Fritzbox:
بالنسبة لجهاز الروتر AVM FritzBox و لعدة اصدارات لهذا الجهاز (Hardware) و لبرنامج تشغيل هذا
الجهاز (Firmware), فانها عادة ما تاتي مزودة ﺑ مرشح ﺍﻟ PPPoE Filter متضمن مع الجهاز
نفسه. هذا المرشح بالذات يجب ان يتم ايقاف عمله, و ذلك لانه يقوم بمنع و
اعاقة برتوكول ﺍﻟ IcmP و لاجل ذلك فان ﺍﻟ pings التي يرسلها برنامج cFosSpeed من
اجل اتمام عملية الضبط و المعايرة لن يكون من الممكن ارسالها: لقطة مصورة من الشاشة
لمرشح ﺍﻟ PPPoE Filter
Sygate Personal Firewall:
تحت الخيارات “options,” اذهب الى شريط ﺍﻟ “security” و من ثم قم بايقاف عمل و
تاثير ﺍﻟ “DoS detection.” هذا الاجراء يعتبر ضروريا لانه اذا لم يتم تنفيذه فان جدار
الحماية (firewall) سيقوم عن طريق الخطا بتصنيف العملية الجارية لضبط و معايرة برنامج cFosSpeed على
انها هجوم من نوع (DoS attack).
ان المستخدمين لهذا البرنامج, قاموا كذلك بابلاغنا ان خيار ﺍﻟ “Anti-IP Manipulation” يجب ان يتم
ايقاف عمله لاجل ان يعمل برنامج cFosSpeed بدون اية مشاكل.
Agnitum Outpost Firewall:
هنا, المستخدمين لهذا البرنامج, قاموا بابلاغنا انه في اعدادات IcmP settings سيكون عليك ان تتحقق
من تفعيل خيار ﺍﻟ “Echo reply – outgoing”, و ذلك لكي لا يقوم جدار الحماية
(Firewall) بمنع و اعاقة الردود الصادرة التي يقوم برنامج cFosSpeed بارسالها.
Eset Smart Security:
هنا اعدادات IcmP settings في برنامج Eset Smart Security و التي تسمح لبرنامج cFosSpeed بارسال
ﺍﻟ pings.
Orange Livebox:
هنا الاعدادات (settings) بالنسبة لجهاز الروتر (Orange livebox) المزود بجهاز روتر مدمج في داخله من
نوع (Inventel router), و هذه الاعدادات تسمح لبرنامج cFosSpeed بارسال ﺍﻟ pings.
Kaspersky Anti-Hacker:
هنا يمكنك ان تقوم بضبط و تحديد قواعد خاصة لكل برنامج على حد. في هذه
الحالة للملف التنفيذي (البرنامج) SPD.EXE (cFosSpeed service). هذا يسمح لبرنامج cFosSpeed باجراء الاتصالات اللازمة. علاوة
على ذلك فانه بامكانك ان تقوم بايقاف عمل و تاثير خاصية برنامج Anti-Hacker على كشف
و تحديد الهجمات من نوع “DoS Attacks”, و ذلك لتجنب اية ردود فعل مضادة من
قبل برنامج Anti-Hacker بحيث تتم على نحو خاطئ.
ينبغي عليك ايضا ان تقوم بتفعيل عمل الخيار “Allow outgoing IcmP packets with IcmP-Code: Echo
Reply”.
اعدادات IcmP settings يجب ان تكون كما يلي:
IcmP Type 0 (Echo Reply) incoming : allow
IcmP Type 8 (Echo) outgoing : allow
IcmP Type 11 (Time Exceeded) incoming : allow
Other IcmP Types incoming and outgoing : allow
Draytek Router:
ان بعض المستخدمين قاموا بابلاغنا بان خيار ﺍﻟ “Ip Filter/Firewall Setup – DoS defense” يجب
ان يتم ايقاف عمله لانه اذا لم يتم ذلك فان جهاز الروتر سيقوم بعملية ترشيح
و منع حزم بيانات ﺍﻟ cFosSpeed PING Packets.
Linksys wag54g router:
ان بعض المستخدمين قاموا بابلاغنا بان خيار ﺍﻟ “Block Anonymous Internet Requests” يجب ان يتم
ايقاف عمله لانه اذا لم يتم ذلك فان جهاز الروتر سيقوم بمنع و اعاقة اجابات
و ردود برتوكول ﺍﻟ IcmP.
TP-Link Router:
ان شركة TP-Link توفر برنامج تشغيل جديد (firmware) لجهاز الروتر من نوع TP-Link, و الذي
يسمح الان بارسال و استقبال ﺍﻟ pings. رجاء, قم بزيارة موقع شركة TP-Link على الانترنت
و ذلك من اجل تنصيب احدث اصدار لبرنامج تشغيل (firmware) لجهاز الروتر من نوع TP-Link.
انتباه: احد المستخدمين قام تاليا بابلاغنا, بان هذا يبدو انه على الاقل لا ينطبق على
الموديلات TL-R460 و TL-R860 و TL-R402M.
PC cillin 2007:
حتى يتم السماح لامر Windows tracert command بالعمل بدون اي اعاقة من قبل برنامج PC
Cillin 2007, فانه يجب عليك فقط ان تقوم باتباع الخطوات التالية:
قم بفتح ﺍﻟ PC Cillin main console->network- و من ثم ادخل على firewall-control->personal firewall->settings->select account->edit->network
control->add
الان بامكانك ان تقوم باضافة add اثنين من البرتوكولات الجديدة.
بالنسبة ﻟ الاتصالات الصادرة (outgoing connections):
(default) allow for outgoing connections
(protocol) icmp
(port) all ports
(ip-settings) all ip-settings
بالنسبة ﻟ الاتصالات الواردة (incoming connections) كل ما عليك فعله هو ان تقوم فقط بتكرار
الخطوة 3 في الاتصالات الواردة (incoming connections)
AVG Internet Security:
هنا اعدادات AVG setting من اجل ان يتم السماح لبرنامج cFosSpeed بان يؤدي عمله بالشكل
الامثل.
مراجعة و تاويل حالة ﺍﻟ ping لبرنامج cFosSpeed
قم بفتح لوحة التحكم والمراقبة cFosSpeed console و من ثم اكتب فيها “spd pingstat”
هذا يجب ان يؤدي لانتاج معلومات ناتجة (output) بحيث تكون مشابهة للمعلومات الناتجة ادناه:
Ping statistics:
Total ping requests 107,686
done 107,686
(1)
…and only 107,686
Total pings sent 106,949
strong 106,778
…and new 106,778
(2)
Total pongs 106,804
found 106,566
…and strong 106,519
…and strong reply 106,519
(3)
…and used 106,519
(4)
Ping outage statistics:
1 ping in a row 33 times
5 pings in a row 1 time
Ping src/dst: 192.168.0.100 to 194.95.249.23, ttl 3
Ethernet src/dst: 00:0e:a6:57:9b:0b to 00:11:95:78:27:a4
ان القيم الثلاثة المعطاة بالنسبة للنتيجة “total ping requests” يجب ان تكون كلها متطابقة تماما
كما هو مبين اعلاه. في حال كان هنالك اي انحراف كبير من حيث المقدار ما
بين هذه القيم الثلاثة, رجاء قم بابلاغنا عنه, من اجل ان نقوم بمساعدتك.
بالنسبة للقيمة المؤشرة بالرقم (1) فانه ينبغي ان تكون تقريبا مساوية للقيمة المجاورة ﻟ (2)
. في حال لم يكن ذلك كذلك, فان هذا, من ناحية نمطية, يعتبر دليل قوي
على ان جدار حماية (firewall) يقوم بمنع و اعاقة ارسال البيانات. كما هو مبين اعلاه,
فان انحراف صغير للمقدار لبضعة نسب مئوية لا يعتبر دراماتيكيا, رغم ذلك.
بالنسبة للقيم عند كلا من (3) و (4) فانه ينبغي ان تكون بنفس الطريقة مساوية
تقريبا لبعضها البعض. في حال لم يكن ذلك كذلك, فاننا نرجو منك ان ترسل لنا
رسالة بهذا الخصوص عبر البريد الالكتروني.
بنفس الصفة, فان القيم عند كلا من (2) و (3) ينبغي ان تكون تقريبا متطابقة.
في حال لم يكن ذلك كذلك, فان هذا عادة ما يبين ان ﺍﻟ pings المرسلة
و الردود المتعلقة بها قد تم فقدها في مكان ما “على شبكة الانترنت” (الامر الذي
يحدث فعليا بكثرة). و لسوء الحظ, لا يوجد اي شيء يمكننا فعله حيال ذلك.
عندما تقوم بكتابة رسالة بريد الكتروني لنا, نرجو منك ان تراجع الخطوة 3 المبينة ادناه
و ذلك فيما يتعلق بما هي الملفات التي يجب ان تلصقها و ترفقها مع رسالتك
لنا عبر البريد الالكتروني.
تنبيه:
في حال كانت المشاكل مع ﺍﻟ pings تضل قائمة حتى في اثناء
ابطال عمل و تاثير جدار الحماية (firewall),
رجاء قم بالغاء تثبيت جدار الحماية (firewall) خاصتك ثم حاول مرة اخرى.
هل لديك جدار حماية (firewall)؟
تحقق من ما اذا كان لديك جدار الحماية (firewall) يعمل على نظام التشغيل خاصتك. في
حال كان ذلك كذلك, عندئذ تاكد من ان البرنامج SPD.EXE (cFosSpeed service) مسموحا له بان
يرسل و يستقبل بيانات ﺍﻟ IcmP data. كذلك انتبه الى ان الملف التنفيذي (البرنامج) CFOSSPEED.EXE
لا يقوم بالوصول الى الانترنت حاليا.
هام!
عندما تكون طريقة تعريف و ضبط اعدادات جدار الحماية (firewall) خاصتك بالنسبة لبيانات ﺍﻟ IcmP
data مضبوطة و معدة لتلغي و تمنع السماح بتلقي اية ردود و اجابات على ﺍﻟ
pings المعيارية التي يقوم برنامج cFosSpeed بارسالها, عندئذ فان تقنية cFosSpeed Traffic Shaping لن تؤدي
عملها على اتم وجه. يمكنك التحقق من ذلك بواسطة استخدام امر tracert command مبسط.
1. قم بادخال امر tracert command
من سطح المكتب, قم بالدخول على Start -> Programs -> cFosSpeed -> و من ثم
قم بفتح لوحة المراقبة و التحكم cFosSpeed console و اكتب فيها ما يلي “tracert www.cfos.de”.
في حال كان كل شيء يعبر و يمر بدون اي عائق, عندئذ يفترض ان يعيد
لك ردا او شيئا مشابها لما يلي:
Tracing route to www.cfos.de [194.95.249.23] over a maximum of 30 hops:
1 56 ms 56 ms 55 ms 217.0.116.148
2 55 ms 54 ms 54 ms 217.0.74.50
3 54 ms 53 ms 55 ms k-ea1.K.DE.net.DTAG.DE
[62.154.55.154] 4 61 ms 62 ms 61 ms h-eb1.H.DE.net.DTAG.DE [62.154.49.166]
etc.
ما هو الحاسم هنا بشكل مطلق في انه يوجد قيم زمنية (و ليس علامات نجمية
“asterisks”) معروضة في الاعمدة من 2 و الى غاية 4.
اذا كان ذلك كذلك, تجاوز ذلك و اقفز الى الخطوة 3 المبينة ادناه.
و مع ذلك, فان ﺍﻟ pings ستعتبر ممنوعة و متعرضة للاعاقة في حال كانت قراءة
المعلومات الناتجة (output) كما يلي:
Tracing route to www.cfos.de [194.95.249.23] over a maximum of 30 hops:
1 * * * Request timed out.
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.
etc.
في هذه الحالة, واصل التقدم الى الخطوة 2
2. الامر Tracert لا يعمل كما ينبغي
في حال ان الامر Tracert لا يبدو انه يعمل كما ينبغي على نظام التشغيل خاصتك.
و في حال لم تكن تستخدم جدار حماية (firewall) او في حال قمت باستخدام جدار
حماية (firewall) من النوع الذي يترك و يسمح ﻟ ﺍﻟ pings المرسلة بواسطة البرنامج SPD.EXE
بان تعبر و تمر كما ينبغي, فان ﺍﻟ pings المرسلة و الردود الواردة المتعلقة بها
ستكون على الارجح ممنوعة و تتعرض للاعاقة بواسطة مكون او عنصر اخر.
في حال كنت تستخدم جهاز روتر, فانه من اللازم ايضا ان يتم ضبطه بحيث يسمح
بمرور و عبور ﺍﻟ pings كما ينبغي. قم بتعريف و ضبط جهاز الروتر خاصتك بحيث
ان برنامج cFosSpeed يمكنه ان يرسل ﺍﻟ pings الصادرة (IcmP echo requests – type 8)
و كذلك يستقبل ردود ﺍﻟ ping (IcmP echo reply – type 0) هذا بالاضافة الى
فترات الاستراحة (time-outs) او (IcmP TTL/time exceeded – type 11). من المحتمل انه سيكون عليك
ان تقوم باعادة تشغيل جهاز الروتر خاصتك و ذلك كي تصبح هذه التغييرات الجديدة سارية
المفعول.
الان قم بتكرار الخطوة 2 المبينة اعلاه, باستخدام الامر “tracert www.cfos.de”. في حال لا يزال
الوضع يشهد عدم وجود pings تمر و تعبر واردة و قادمة من الانترنت, فان هنالك
احتمالات بان الشركة التي تزودك بخدمة الانترنت من الممكن انها تقوم بترشيح و تصفية هكذا
بيانات بحيث تمنع عبورها و وصولها اليك. في هذه الحالة, فانه يجب عليك ان تتصل
بالشركة التي تزودك بخدمة الانترنت لمعالجة هذه المشكلة.
اخر احتمال: قم بايقاف عمل و تاثير جدار الحماية (firewall) خاصتك و من ثم حاول
مجددا. في حال لازال هذا لا يجدي نفعا, عندئذ قم بازالة تثبيت جدار الحماية (firewall)
خاصتك و من ثم حاول مجددا.
3. الامر Tracert يعمل كما ينبغي
الامر Tracert يعمل كما ينبغي, الا ان رسالة بالون المعلومات لا تزال تظهر كما يلي:
Please check again if your firewall software isn’t blocking the pings from SPD.EXE after all.
في حالة ان, و ذلك في اثناء تنفيذ عملية اب لود بحيث تجري على اقصى
سرعة ممكنة (او قريبا منها), في حالة ان برنامج cFosSpeed يقوم عند اي وقت كان
بعرض و اظهار مقدار زمن ﺍﻟ ping على نافذة ﺍﻟ status window بشكل طبيعي, فان
ذلك يعني ان ﺍﻟ pings لا يتم ترشيحها و منع مرورها و وصولها بواسطة نظام
التشغيل خاصتك و لكن هذا يعني ان ﺍﻟ pings قد تم فقدها في مكانا ما
على الانترنت, هذا هو التفسير البديل لسبب فقدها. ان مدى موثوقية و جودة وصول بيانات
ﺍﻟ ping يمكن ان تتفاوت بشكل واسع فيما بين الشركات المتنوعة المزودة بخدمة الانترنت. ان
مدى موثوقية و جودة وصول بيانات ﺍﻟ ping يمكن ايضا ان تتاثر بعوامل اخرى مثل
الحمل الزائد على الشبكة كنتيجة لكثرة المستخدمين للشبكة, و بشكل طبيعي فان برنامج cFosSpeed ليس
لديه اي دخل او سيطرة علي هذا الحمل الزائد من المستخدمين للشبكة.
في حالة ان الامر Tracert يعمل كما ينبغي و لكن قيم مقدار زمن ﺍﻟ ping
لا تظهر اطلاقا على نافذة ﺍﻟ status window, عندئذ نرجو منك ان ترسل لنا رسالة
بالبريد الالكتروني و الصق بها (attach) نسخة لكلا من الملف TRACE.TXT و الملف TRACE_OLD.TXT الموجودة
في الدليل (المجلد) الخاص ببرنامج cFosSpeed خاصتك. رجاء تاكد من ان ترسل لنا هذه الملفات
المذكورة في اقرب وقت بعد لحظة وقوع هذه المشكلة و ذلك لضمان ان هذه الملفات
تحتوي جميع البيانات و المعلومات الضرورية لاجراء تحليل عن قرب.
