[gelöst] kein Zugriff von Freenet auf dieses Forum

Maik · 30 Dez 2005

Eigentlich zeigt der Trace, dass man von diesen IPs aus zu uns durch kommt. Unser Server blockt alle Ping-Requests aber der Router vor uns kann problemlos antworten.

Dazu kommt noch, dass AFAIK der Web-Traffic bei freenet sowieso über nen Zwangs-Proxy läuft und die IP von dem sollte ja wohl nicht aus dem 89er Bereich sein.

Ich hab jetzt gerade mal unsere Firewall so eingestellt, dass Ping-Requests durchgelassen werden. Mach mal bitte noch mal nen Trace.

EDIT: Ich kann übrigens auch problemlos von unserem Server aus die IP 89.49.1.1 pingen. Ein Routing-Problem scheint das also wirklich nicht zu sein.

Christoph · 30 Dez 2005

Hm, okay, die Antwort hätte mir wohl die Nachfrage bei freenet, die ich heute nachmittag gemacht habe, ersparen können, aber sei's drum. ;-)

Kann auch gerne noch mal unseren Host anmailen.

Maik · 30 Dez 2005

Christoph schrieb:
Hm, okay, die Antwort hätte mir wohl die Nachfrage bei freenet, die ich heute nachmittag gemacht habe, ersparen können, aber sei's drum. ;-)

Kann auch gerne noch mal unseren Host anmailen.

Das kannst du natürlich auch mal probieren aber so wie es aussieht ist das nicht das Problem. Das Routing zwischen unserem Server und den 89er Adressen scheint problemlos zu funktionieren.

aerox-r · 30 Dez 2005

Das ist ja richtig spannend hier geworden. Zumindest scheint es keine Absicht, vielmehr latente Unfähigkeit seitens Freenet zu sein. :-Ö

Schade, dass ich so wenig Zeit heute habe.

Christoph · 30 Dez 2005

Habe die vorgenannte freenet-Antwort in ein Ticket gesteckt. Mal sehen, was unser Host dazu meint.

Skalar · 30 Dez 2005

Maik schrieb:
...Ich hab jetzt gerade mal unsere Firewall so eingestellt, dass Ping-Requests durchgelassen werden. Mach mal bitte noch mal nen Trace.

trace zu euch:

Code:

Routenverfolgung zu ip-phone-forum.de [85.214.35.172]  über maximal 30 Abschnitt
e:

  1     1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.178.1]
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    50 ms    50 ms    49 ms  G2-0.erf2-g.mcbone.net [62.104.207.5]
  4    50 ms    49 ms    51 ms  L0.erf2-g2.mcbone.net [62.104.191.153]
  5    51 ms    50 ms    49 ms  lo0-0.lpz2-j2.mcbone.net [62.104.191.208]
  6    54 ms    54 ms    54 ms  L0.bln2-g.mcbone.net [62.104.191.139]
  7    54 ms    54 ms    56 ms  strato-bln2.fdknet.de [194.97.172.150]
  8    55 ms    54 ms    55 ms  81.169.160.37
  9    57 ms    55 ms    54 ms  81.169.160.214
 10     *        *        *     Zeitüberschreitung der Anforderung.
 11     *        *        *     Zeitüberschreitung der Anforderung.
 12     *        *        *     Zeitüberschreitung der Anforderung.
 13     *        *        *     Zeitüberschreitung der Anforderung.

und der Ping:

Code:

Ping ip-phone-forum.de [85.214.35.172] mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Ping-Statistik für 85.214.35.172:
    Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

Versuch doch mal einen Ping auf 89.49.60.136, meine derzeitige IP.
Übrigens seit ihr nicht die einzigen auch Adressen wie cnn.com und xbox.com sind betroffen. Die trace dazu spare ich mir mal.

Maik · 30 Dez 2005

Skalar schrieb:
Versuch doch mal einen Ping auf 89.49.60.136, meine derzeitige IP.

Code:

ting:~# traceroute 89.49.60.136
traceroute to 89.49.60.136 (89.49.60.136), 30 hops max, 38 byte packets
 1  85.214.32.2 (85.214.32.2)  0.307 ms  0.224 ms  0.208 ms
 2  81.169.160.213 (81.169.160.213)  0.432 ms  0.282 ms  0.244 ms
 3  PC1.bln2-g.mcbone.net (194.97.172.145)  0.283 ms  0.188 ms  0.192 ms
 4  lo0-0.lpz2-j2.mcbone.net (62.104.191.208)  4.223 ms  4.256 ms  4.196 ms
 5  L0.erf2-g2.mcbone.net (62.104.191.153)  5.892 ms  5.860 ms  5.897 ms
 6  * * *
 7  M3c88.m.pppool.de (89.49.60.136)  52.178 ms !A  52.912 ms !A  53.168 ms !A

ting:~# ping 89.49.60.136
PING 89.49.60.136 (89.49.60.136) 56(84) bytes of data.
64 bytes from 89.49.60.136: icmp_seq=1 ttl=56 time=55.4 ms
64 bytes from 89.49.60.136: icmp_seq=2 ttl=56 time=57.1 ms
...

Das "!A" bedeutet "access to the network is prohibited". Das kommt wohl von deinem Rechner/Router. Sieht also eigentlich alles ganz normal aus.

rajo · 30 Dez 2005

@Skalar: könntest Du mal versuchen den Teamspeak-Server auf ip-phone-forum.de zu nutzen? Denn wenn ich das so betrachte scheint Netzwerktechnisch alles okay zu sein.
Alternativ probier mal

Code:

telnet ting.ip-phone-forum.de 25

Mal sehen, was das genau geblockt wird. Mysteriös...

Skalar · 30 Dez 2005

Ja, ich habe einen Router der die IP 89.49.60.136 hat.
In so fern geht es von deiner Seite. Was ist den
81.169.160.214, den letzten Router den ich erreichen kann?

rajo · 30 Dez 2005

Skalar schrieb:
Was ist den
81.169.160.214, den letzten Router den ich erreichen kann?

Jou, dahinter kommt direkt das Forum, siehe:

Code:

rainer@matrix:~$ traceroute ting.ip-phone-forum.de 
traceroute to ting.ip-phone-forum.de (85.214.35.172), 30 hops max, 38 byte packets
 1  PSsw1 (134.96.249.1)  0.691 ms  0.503 ms  0.484 ms
 2  uds-cs.rz.uni-saarland.de (134.96.2.29)  0.590 ms  0.500 ms  0.474 ms
 3  ar-saarbruecken1-ge0-0.x-win.dfn.de (188.1.42.229)  0.303 ms  0.329 ms  0.295 ms
 4  cr-frankfurt1-ge14-0.x-win.dfn.de (188.1.18.217)  3.628 ms  3.575 ms  3.527 ms
 5  ir-frankfurt2-po6-0.x-win.dfn.de (188.1.80.66)  3.633 ms  3.566 ms  3.569 ms
 6  decix2.mcbone.net (80.81.193.49)  3.940 ms  3.922 ms  3.931 ms
 7  ge-2-0-0-0.lpz2-j2.mcbone.net (62.104.191.198)  12.149 ms  12.151 ms  12.146 ms
 8  L0.bln2-g.mcbone.net (62.104.191.139)  16.314 ms  15.990 ms  15.966 ms
 9  strato-bln2.fdknet.de (194.97.172.150)  16.301 ms  16.569 ms  16.339 ms
10  81.169.160.37 (81.169.160.37)  16.319 ms  16.329 ms  16.393 ms
11  81.169.160.214 (81.169.160.214)  16.745 ms  17.663 ms  16.473 ms
12  ting.ip-phone-forum.de (85.214.35.172)  16.449 ms  16.363 ms  16.837 ms

Maik · 30 Dez 2005

Skalar schrieb:
Was ist den 81.169.160.214, den letzten Router den ich erreichen kann?

Das ist der Router an dem unser Server hängt.

Kudde · 30 Dez 2005

mtu?

das sieht ja sehr nach ein mtu-problem auf den rechner aus. vielleicht hat freenet gerade was verändert?

edit: skalar, ändere doch mal deinen mtu-wert, im router, und auch im bs.

kudde

Skalar · 30 Dez 2005

rajo schrieb:
Alternativ probier mal

Code:

telnet ting.ip-phone-forum.de 25

Auch nicht besser. Allerdings muss ich gestehen dass mir telnet nichts sagt. Ich habe das also genau so eingegeben wie du es geschrieben hast.

Code:

C:\>telnet ting.ip-phone-forum.de 25
Verbindungsaufbau zu ting.ip-phone-forum.de...Es konnte keine Verbindung mit dem
 Host hergestellt werden, auf Port 25: Verbinden fehlgeschlagen

Wenn 81.169.160.214 der Router vor dem Forumsserver ist und eine Anfrage
danach nicht weiter kommt, sollte das Problem dann nicht an diesem Router
liegen?

Kudde schrieb:
das sieht ja sehr nach ein mtu-problem auf den rechner aus. vielleicht hat freenet gerade was verändert?

Was ist ein mtu-problem? Und ja, freenet hat vor kurzem eine neue IP-Range eingeführt glaube 89.49.0.0 bis 89.55.255.255

betateilchen · 30 Dez 2005

Skalar schrieb:
Wenn 81.169.160.214 der Router vor dem Forumsserver ist und eine Anfrage
danach nicht weiter kommt, sollte das Problem dann nicht an diesem Router
liegen?

Wenn Du bis zu dem davor liegenden Router kommst, und nur das Forum deshalb nicht tracen kannst, weil es auf PING Abfragen nicht reagiert, dann ist das kein Problem des 81.xxx Routers :wink: sondern das ist so gewollt. Mit der Erreichbarkeit von z.B. Webserver auf diesem Server hat das nichts zu tun.

Skalar · 30 Dez 2005

Maik schrieb:
Ich hab jetzt gerade mal unsere Firewall so eingestellt, dass Ping-Requests durchgelassen werden.

Daher sollte doch der Server auch in der Trace eine Antwort liefern. Da er das aber nicht tut, müsste der Fehler doch am 81.169.160.214 Router liegen. Wer betreibt eigentlich den Router ?

Rocky512 · 30 Dez 2005

Skalar schrieb:
Daher sollte doch der Server auch in der Trace eine Antwort liefern.

bei mir antwortet er

Skalar · 30 Dez 2005

Wie ist deine IP ?

RudatNet · 30 Dez 2005

Hey scalar,

hast du denn jetzt mal eigentlich einen tracert auf ting.ip-phone-forum.de gemacht?

Code:

  5    44 ms    42 ms    42 ms  t2a1-ge7-3.de-dus.eu.bt.net [166.49.134.141]
  6    42 ms    53 ms    42 ms  t2c1-ge7-0.de-dus.eu.bt.net [166.49.158.171]
  7    52 ms    52 ms    52 ms  t2c2-p2-0.de-fra.eu.bt.net [166.49.195.154]
  8    53 ms    52 ms    53 ms  t2a4-ge6-1.de-fra.eu.bt.net [166.49.172.123]
  9    47 ms    48 ms    47 ms  so-1-1-2-0.ffm4-j.mcbone.net [166.49.147.138]
 10    47 ms    47 ms    47 ms  lo0-0.ffm4-j2.mcbone.net [62.104.191.204]
 11    55 ms    56 ms    55 ms  ge-2-0-0-0.lpz2-j2.mcbone.net [62.104.191.198]
 12    59 ms    59 ms    59 ms  L0.bln2-g.mcbone.net [62.104.191.139]
 13   118 ms   199 ms   203 ms  strato-bln2.fdknet.de [194.97.172.150]
 14    60 ms    59 ms    59 ms  81.169.160.37
 15    59 ms    59 ms    59 ms  81.169.160.214
 16    59 ms    59 ms    60 ms  ting.ip-phone-forum.de [85.214.35.172]

DirkKn · 31 Dez 2005

Also mir erscheint das alles recht plausibel:
Skalar macht einen traceroute auf das Forum. Der nächste Hop nach seinem Router antwortet nicht auf ICMP-Pakete, danach antworten wieder alle anderen Hops.
Umgekehrt, macht man einen traceroute auf Skalars Router so antwortet justament der letzte Hop vor seinem Router nicht auf ICMP-Pakete.

Das lässt für mich eigentlich nur den Schluss zu, dass hier eine Netzkomponente eingesetzt wird, die ganz speziell konfiguriert wurde, ganz nach dem Motto "normal ist das nicht". Wobei sich bei mir dann der Verdacht aufdrängt, dass es sich um filternde Zwangsproxy handelt.

Skalar · 31 Dez 2005

RudatNet schrieb:
Hey scalar,

hast du denn jetzt mal eigentlich einen tracert auf ting.ip-phone-forum.de gemacht?

Ja hatte ich. Da es aber die gleiche IP-Adresse ist wie der Forumsserver endet das ganze auch mit dem gleichen Ergebnis.

Code:

Routenverfolgung zu ting.ip-phone-forum.de [85.214.35.172]  über maximal 30 Absc
hnitte:

  1    <1 ms    <1 ms    <1 ms  fritz.fonwlan.box [192.168.178.1]
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    49 ms    49 ms    47 ms  G2-0.erf2-g.mcbone.net [62.104.207.5]
  4    48 ms    50 ms    49 ms  L0.erf2-g2.mcbone.net [62.104.191.153]
  5    51 ms    50 ms    49 ms  lo0-0.lpz2-j2.mcbone.net [62.104.191.208]
  6    55 ms    54 ms    54 ms  L0.bln2-g.mcbone.net [62.104.191.139]
  7    56 ms    55 ms    56 ms  strato-bln1.fdknet.de [194.97.172.146]
  8    56 ms    54 ms    55 ms  81.169.160.214
  9     *        *        *     Zeitüberschreitung der Anforderung.

Noch mal die Frage, wer ist Betreiber des Routers 81.169.160.214 ?

[gelöst] kein Zugriff von Freenet auf dieses Forum

Gesperrt

IPPF-Promi

Gesperrt

aerox-r

Guest

IPPF-Promi

Neuer User

Gesperrt

Admin-Team

Neuer User

Admin-Team

Gesperrt

Aktives Mitglied

Neuer User

Grandstream-Guru

Neuer User

IPPF-Promi

Neuer User

IPPF-Urgestein

Mitglied

Neuer User

Kategorien

Wissenswertes

Statistik des Forums

3CX jetzt einen Monat kostenlos testen

Unternehmen

Lösungen

Nützliche Links

Mehr erfahren