servers (voor sommigen) niet bereikbaar

[Verwijderd]

Ik zit hier met een vreemd probleem,


Sinds kort heeft onze symantec raptor firewall ween probleem voor sommige bezoekers.
Afgelopen maandag hebben we een 30 tal sites van een klant van ons naar onze webservers gehaald, maar nu blijkt dat onze servers voor sommige klanten niet te zien zijn. of dit hiervoor ook al zo was kan ik niet zeggen omdat de bezoekers van die sites tot voorkort geen binding met ons hadden

Omdat dit maar bij enkele klanten optreed kan ik er geen logica in vinden.

ik heb al met tcpdump gekeken wat het verkeers is, maar zie daar niks aan.
onze firewall geeft een ack terug maar daarna wordt er niks meer ontvangen.
deze ack komt ook nog van het ip waar de redirect heen staan dus het is ook niet zo dat de firewall op een verkeerd ip antwoord.

de klanten krijgen gewoon een timeout

The server responded with an error. Account: 'server.domein.nl',
Server: 'server.domein.nl', Protocol: POP3, Server Response: '-ERR
AVG POP3 Proxy Server: Cannot connect to the mail server!', Port: 110,
Secure(SSL): No, Server Error: 0x800CCC90, Error Number: 0x800CCC90


terwijl onze name server welke voor de firewall staat wel gewoon benaderbaar is, voor diezelfde klanten/bezoekers. pingen gaat wel maar poppen bijv niet. http verkeer ook niet. en ftp ook niet

daar ik geen foutmelding aan onze kant krijg weet ik niet meer waar ik het in moet zoeken.

is hier nog enig idee?
ohja het gaat om de server www.inet.nl & pop3.inet.nl

[edit]

2bmws schreef op donderdag 07 april 2005 @ 08:50:
Ik kan deze 2 pagina's zo bereiken.. geen probleem

dat is juist het gekke, de meeste kunnen hem wel bereiken maar sommigen niet

[ Voor 11% gewijzigd door Verwijderd op 07-04-2005 08:57 ]

[2bmws]

Ik kan deze 2 pagina's zo bereiken.. geen probleem

[Verwijderd]

Bereikbaar.

[Verwijderd]

Verwijderd schreef op donderdag 07 april 2005 @ 09:25:
Bereikbaar.

erg behulpzaam jss

[Verwijderd]

na de vorige kick, welke iets te vroeg was (sorry hiervoor)

nu dan een schopje voor deze vreemde situatie

[Jamaicaman]

http://www.tiscali.co.uk/...oe_errors_0x800ccc90.html

kijk hier eens
kwestie van iets veranderen.

[ Voor 19% gewijzigd door Jamaicaman op 08-04-2005 13:43 ]

[Verwijderd]

het gaat niet alleen op voor pop connecties maar ook voor bij ftp & http & mail

dus lijkt mij niet het probleem,

misschien even ter verduidelijking:

klanten die niet bij onze servers kunnen, kunnen wel bij andere servers,
en onze servers zijn wel toegankelijk voor andere klanten.

[Verwijderd]

klein schopje, iemand een idee?

[bakkerl]

Zonder verdere info over de configuratie of log uit de firewall is hier sowieso weinig over te zeggen.
Ik denk dat je toch de info uit de log file zou moeten halen.

[Cramthabam]

Heb je het idee van jamaicaman al geprobeert?
Een tijdje geleden ook deze foutmelding gehad en er was iets met windows wat niet helemaal lekker was. Alleen de vraag hoe ik het opgelost heb ben ik vergeten. Ik zal eens diep gaan nadenken. het probleem ligt zeker te weten bij de klant zijn computer.

[Grolsch]

misschien een stom idee, maar als je een server verhuist verandert dus ook je ip adres.
Het kan even duren (een paar dagen) voordat de dns wereldwijd gerepliceert is.

Met andere woorden, misschien hangt er ergens nog het foute ip adres.
Als je pingt resolved de pc dan wel het juiste ip adres

[Verwijderd]

Cramthabam schreef op maandag 25 april 2005 @ 09:56:
Heb je het idee van jamaicaman al geprobeert?
.....
Ik zal eens diep gaan nadenken. het probleem ligt zeker te weten bij de klant zijn computer.

ja, en nee, zoals al eerder aangegeven het is geen outlook probleem maar ook voor bijv webbowsen.
maar ja, wel geprobeert het helpt allen niks

Grolsch schreef op maandag 25 april 2005 @ 13:38:
misschien een stom idee, maar als je een server verhuist verandert dus ook je ip adres.
Het kan even duren (een paar dagen) voordat de dns wereldwijd gerepliceert is.

Met andere woorden, misschien hangt er ergens nog het foute ip adres.
Als je pingt resolved de pc dan wel het juiste ip adres

op zich geen stom idee, het is alleen zo dat 95% van onze klante er geen last van heeft en 5% wel
en om bij een verhuizing komt gegarandererd een dat downtijd voor sommige klanten daar er genoeg cacheing dsnservers zijn.

en vanwege een fout bij onze dsl leverancier lagen we er pas al 2,5 dagen uit en dat kunnen we niet nog een keer verkopen zeg maar.

[ Voor 49% gewijzigd door Verwijderd op 25-04-2005 14:20 ]

[Grolsch]

Verwijderd schreef op maandag 25 april 2005 @ 14:17:
[...]


ja, en nee, zoals al eerder aangegeven het is geen outlook probleem maar ook voor bijv webbowsen.
maar ja, wel geprobeert het helpt allen niks


[...]


op zich geen stom idee, het is alleen zo dat 95% van onze klante er geen last van heeft en 5% wel
en om bij een verhuizing komt gegarandererd een dat downtijd voor sommige klanten daar er genoeg cacheing dsnservers zijn.

en vanwege een fout bij onze dsl leverancier lagen we er pas al 2,5 dagen uit en dat kunnen we niet nog een keer verkopen zeg maar.

je kunt allereerst eens gaan proberen te pingen om te kijken of het probleem daar in zit.
Dan weet je iig waar het aan ligt!

[Rac-On]

zoek wat lookingglasses en/of niet werkende klanten en ga dan gewoon het normale netwerk troubleshoot gedeelte af:
werkt je nslookup, krijg je het juiste ip terug
kan je pingen
kan je tracerouten
kan je telnet (poort 21 of 80)
werkt het met de firewall uit
enz enz enz

[ Voor 7% gewijzigd door Rac-On op 25-04-2005 14:34 ]

[Verwijderd]

rac-on schreef op maandag 25 april 2005 @ 14:34:
zoek wat lookingglasses en/of niet werkende klanten en ga dan gewoon het normale netwerk
troubleshoot gedeelte af:
werkt je nslookup, krijg je het juiste ip terug

ja juiste ip wordt terug gegeven

rac-on schreef op maandag 25 april 2005 @ 14:34:
kan je pingen

ja ik kan pingen

rac-on schreef op maandag 25 april 2005 @ 14:34:
kan je tracerouten

lukt ook

rac-on schreef op maandag 25 april 2005 @ 14:34:
kan je telnet (poort 21 of 80)

dit lukt dus niet op een of andere manier

rac-on schreef op maandag 25 april 2005 @ 14:34:
werkt het met de firewall uit

ja zonder de firewall werkt alles.

zoals al eerder aangegeven, zelfs met een sniffer zie je wel de eeste request naar de firewall gaan, en ook een antwoordt terug gaan maar daarna komt er niks meer binnen.

[Verwijderd]

iemand een idee waar dit aan kan liggen?

[leuk_he]

Ik kan de site www.inet.nl wel bekijken, maar een aantal plaatjes laden pas na een aantal keer reload gedaan te hebben. Met httpliveheaders zie ik niets vreemd, dus ik kan alleen maar concluderen dat je ergens een slechte verbinding hebt. (lekker vaag he)

pingen kan ik niet, traceroute komt dus ook niet aan:

code:

6    30 ms    75 ms    53 ms  213.201.252.74
7   110 ms   266 ms   249 ms  212.0.231.134
8   308 ms   279 ms   389 ms  217-195-229-66.dsl.esined.net [217.195.229.66]
9     *        *        *     Request timed out.

(provider =xs4all, lite adsl)

De grote timings verschillene op hop 7 lijken mij aan te geven dat de lijn daar overbelast is...

my 2 cents.

zit die "webfarm" gewoon achter een adsl lijn???

[Verwijderd]

leuk_he schreef op vrijdag 29 april 2005 @ 20:26:
Ik kan de site www.inet.nl wel bekijken, maar een aantal plaatjes laden pas na een aantal keer reload gedaan te hebben. Met httpliveheaders zie ik niets vreemd, dus ik kan alleen maar concluderen dat je ergens een slechte verbinding hebt. (lekker vaag he)

pingen kan ik niet, traceroute komt dus ook niet aan:

code:

6    30 ms    75 ms    53 ms  213.201.252.74
7   110 ms   266 ms   249 ms  212.0.231.134
8   308 ms   279 ms   389 ms  217-195-229-66.dsl.esined.net [217.195.229.66]
9     *        *        *     Request timed out.

(provider =xs4all, lite adsl)

De grote timings verschillene op hop 7 lijken mij aan te geven dat de lijn daar overbelast is...

my 2 cents.

zit die "webfarm" gewoon achter een adsl lijn???

deze zit achter een 2mbit sdsl welke meer dan genoeg zou moeten zijn voor een 30 tal sites lijkt mij tenminste dataverkeer is per maand nog geen 5 gig

[kroegtijger]

Is er geen overeenkomst te vinden tussen de mensen die het NIET kunnen bereiken?? Zelfde provider misschien? of zelfde netwerk?? Misschien dat het probleem namelijk helemaal niet aan jouw kant zit, maar aan de andere kant....

[leuk_he]

Verwijderd schreef op maandag 02 mei 2005 @ 12:49:

deze zit achter een 2mbit sdsl welke meer dan genoeg zou moeten zijn voor een 30 tal sites lijkt mij tenminste dataverkeer is per maand nog geen 5 gig

-Maar waarom kan ik niet pingen? (affijn, jouw keuze, maar te streng icmp verkeer filteren is vragen om problemen)
-Is dat het dataverkeer gemeten over de sdsl lijn? of het dataverkeer gemeten op de webserver. En besef dat (tenzij het een hele dure is) er sprake is van overboeking en je dus op de centrale deelt met anderen? Affijn, je uplink provider kan daarover wellicht iets vertllen. (je ziet in de trace ook de timing van de 212 router varieren, niet die van de dsl router.

[Verwijderd]

leuk_he schreef op maandag 02 mei 2005 @ 13:04:
[...]


-Maar waarom kan ik niet pingen? (affijn, jouw keuze, maar te streng icmp verkeer filteren is vragen om problemen)
-Is dat het dataverkeer gemeten over de sdsl lijn? of het dataverkeer gemeten op de webserver. En besef dat (tenzij het een hele dure is) er sprake is van overboeking en je dus op de centrale deelt met anderen? Affijn, je uplink provider kan daarover wellicht iets vertllen. (je ziet in de trace ook de timing van de 212 router varieren, niet die van de dsl router.

Het data verkeer is gemeten op de server maar veel meer verkeers zal er niet zijn daar er verder alleen wat gesurf word vanuit het lan hier

Als er latencie problemen zijn is het dan niet zo dat hij af en toe niet bereikbaar is
maar momenteel is het zo dat hij voor sommige mensen wel belijkbaar is en voor sommige niet (dit dus consequent)

Het ging om een klant bij vuurwerk een paar bij tiscali en een paar bij HetNet,
maar bij andere bij dezelfde providers gaat, het voor andere klanten wel goed