Kan geen HTTPS pagina's openen?

[Captain N]

De titel zegt het al: ik heb hier een computer waarop https sites niet werken. De computer staat achter een router in zo'n SSH flat in Utrecht (Surfnet als ISP dus). Alle andere computers in het huis werken wel gewoon. Dingen als MSN, Hotmail, Rabobank Internet bankieren, BSCW (CMS wat op de Uni in Utrecht gebruikt wordt oa.) en andere websites die gebruik maken van https willen allemaal niet werken. Het laden van deze websites duurt ontzettend lang. Heel af en toe lukt het nog om een pagina te bezoeken, maar vrijwel altijd krijg ik een time-out.

Ik heb de hele computer gescanned met Kaspersky (ook in safe mode), maar geen virus gevonden. Ook Adaware vindt geen spyware. System restore hielp niks, en nu mocht zelfs een herinstallatie van Windows niet baten! Mijn vraag is dus: waar zou het aan kunnen liggen?

edit: Firewall (Zone Alarm) uitzetten helpt ook niet trouwens.

[ Voor 5% gewijzigd door Captain N op 02-01-2006 19:34 ]

[Captain N]

Iemand?

[moto-moi]

Heb je het probleem met elke browser?

[gwystyl]

In welke flat zit je? Als ze daar een soort helpdesk hebben kan je die misschien mailen of zij weten of het een instelling in die router is. Ik heb er op de Warande in ieder geval geen problemen mee; zowel met IE als Firefox kan ik https pagina's openen.
hoe zet je die computer in het netwerk? rechtstreeks op het SSH poortje of via een router/hub/computer in je kamer?
Welke hardware en windows/software staan erop?

[ Voor 16% gewijzigd door gwystyl op 03-01-2006 19:48 ]

[kevertje1977]

Captain N schreef op maandag 02 januari 2006 @ 19:30:
De titel zegt het al: ik heb hier een computer waarop https sites niet werken. De computer staat achter een router in zo'n SSH flat in Utrecht (Surfnet als ISP dus). Alle andere computers in het huis werken wel gewoon. Dingen als MSN, Hotmail, Rabobank Internet bankieren, BSCW (CMS wat op de Uni in Utrecht gebruikt wordt oa.) en andere websites die gebruik maken van https willen allemaal niet werken. Het laden van deze websites duurt ontzettend lang. Heel af en toe lukt het nog om een pagina te bezoeken, maar vrijwel altijd krijg ik een time-out.

Ik heb de hele computer gescanned met Kaspersky (ook in safe mode), maar geen virus gevonden. Ook Adaware vindt geen spyware. System restore hielp niks, en nu mocht zelfs een herinstallatie van Windows niet baten! Mijn vraag is dus: waar zou het aan kunnen liggen?

edit: Firewall (Zone Alarm) uitzetten helpt ook niet trouwens.

Probeer je MTU size eens wat lager te zetten.
De sites die jij noemt werken bij mij ook niet met de standaard mtu size in windows.
Misschien dat ze al het IP verkeer ergens 'tunnelen' of op een andere manier fragmenteren.

Ik tunnel hier ook ip-verkeer en daardoor moet ik de MTU lager zetten dan normaal.

[Captain N]

Het wil niet lukken in zowel Internet Explorer als Firefox. Volgens mij heet het hier Tuindorp (Willem Schuylenburglaan, die flats vlakbij station Overvecht). In de kamer zit een aansluiting voor internet waar de PC direct op aangesloten is. Er draait Windows XP Pro op.

Ik heb inmiddels nog de online scan van Bitdefender en Panda gedraaid, maar die vinden ook niks. Microsoft regclean mocht ook niet baten.

[kevertje1977]

Maar heb je nu al je MTU lager gezet ?
Bijvoorbeeld op 1432 ofzo

Je kan ook pingen met verschillende packetsizes
Ga naar een dosbox (start, run, cmd)
en dan

ping -l 1500 ping.xs4all.nl

en dan diverse packetsizes proberen... als het bijv met 1500 niet lukt maar met 1432 wel dan weet je dat je je mtu moet veranderen.

nogmaals, het zou niet zo moeten zijn op jouw aansluiting maar het kan het probleem zijn.

[Captain N]

Voor de zekerheid nog maar een keer gestart met een bootdisk, fdisk /mbr gerunt, en Windows er opnieuw op gezet. Direct Kaspersky en ZoneAlarm erop gezet, en na het inpluggen van de netwerkkabel gelijk geupdate. Kunnen beiden niks vinden, dus dat zal het toch niet zijn lijkt me.

Verder heb ik jou tip gevolgd. Het pingen van dat adres met 1500 resulteert in een time-out. 1432 lukt wel. Nu heb ik in het register 1432 als MTU waarde toegevoegd zoals op deze website: http://www.winguides.com/registry/display.php/280/. Maar ook dit mag niet baten.

[holoX]

Waarom heb je 't niet na de herinstall geprobeerd ZONDER kaspersky en zone alarm? Kan zijn dat een van die twee de storende factor is...

[Captain N]

Wanneer ik beiden uitschakel (dus echt helemaal afsluit, en ze ook niet op non-actief in de tray blijven staan) werkt het ook allemaal niet.

Overigens waren de problemen er ook al voordat ik ZoneAlarm en Kaspersky erop had gezet. De problemen waren er ook ineens. De ene dag werkte het nog prima, de dag erna doet de boel het niet meer. Terwijl in de kamer hiernaast alles prima werkt.

[ Voor 48% gewijzigd door Captain N op 04-01-2006 00:10 ]

[Anoniem: 97653]

Zou raar zijn maar mischien is port 443 geblokeert via die port word https verkeer afgehandelt.
En een andere browser zoals: firefox pf opera onder andere uitproberen kan ook geen kwaad.
Anders via een proxy proberen.

[Captain N]

De foutcode die MSN Messenger geeft is trouwens 80048820. Pingen naar bscw.cs.uu.nl lukt bij mij hier nu bijvoorbeeld ook niet, terwijl pingen naar gathering.tweakers.net wel werkt.

[blackd]

Captain N schreef op woensdag 04 januari 2006 @ 00:27:
Pingen naar bscw.cs.uu.nl lukt bij mij hier nu bijvoorbeeld ook niet,..

Dat lukt hier ook niet, terwijl ik wel gewoon op BSCW kan inloggen. En hier lukt het ook niet, dus dat ligt niet aan jou.

[_reboot_]

Het uitschakelen van virusscanners heeft in sommige gevallen totaal geen nut. Ik denk dat er lokaal iets geblokkeerd wordt en het dus softwarematig iets is op je computer. Aangezien de buurman via dezelfde router zit (?) en wel alles kan benaderen.

Je zou eventueel de computer even onder de arm kunnen nemen om het uit te testen of m.b.v. een laptop even aan beide netwerkkabels te gaan hangen.

Zoals je ping ook al aangeeft kan het ook een MTU grootte probleem zijn. Een herstart geprobeerd na de registerwijziging?

Ik zou voor de zekerheid toch alle "beveiliging software" (adware, virusscanner, en verdere anti-virus en spyware tools even verwijderen. Even herstarten en dan nog eens kijken of het functioneerd.

Just 2 b sure... Je hebt tenslotte toch al niets te verliezen...

blackd schreef op woensdag 04 januari 2006 @ 00:32:
[...]

Dat lukt hier ook niet, terwijl ik wel gewoon op BSCW kan inloggen. En hier lukt het ook niet, dus dat ligt niet aan jou.

Is dat adres uberhaupt wel te pingen?

[ Voor 19% gewijzigd door _reboot_ op 04-01-2006 00:40 ]

[Captain N]

Hm... ok, dat dan niet. Maar het inloggen lukt hier ook niet. Heel af en toe kom ik op de pagina met de link waarna het inlogscherm verschijnt, maar verder dan dat komt 'ie iig nooit.

edit: Virusscanner en Firewalls ge-uninstalled, maar ook dat levert niks op.

[ Voor 22% gewijzigd door Captain N op 04-01-2006 00:46 ]

[Big-R]

Staan koekjes aan?

[Captain N]

Jups. Het is me echt een groot raadsel wat er nu in vredesnaam aan de hand kan zijn. Aan de PC zou het toch niet moeten liggen lijkt het zo. Een hele nieuwe Windows installatie, niks erop... en het werkt niet. Terwijl het het in het verleden toch echt prima deed.

Maar het lijkt ook niet te liggen aan de router of de provider, want alle andere computers in huis werken wel normaal.

* Captain N snapt er echt helemaal niks van...

[Railgunner]

Andere pc op jouw port in de router/switch hangen en kijken wat er gebeurt?

[kevertje1977]

Captain N schreef op dinsdag 03 januari 2006 @ 23:46:
Voor de zekerheid nog maar een keer gestart met een bootdisk, fdisk /mbr gerunt, en Windows er opnieuw op gezet. Direct Kaspersky en ZoneAlarm erop gezet, en na het inpluggen van de netwerkkabel gelijk geupdate. Kunnen beiden niks vinden, dus dat zal het toch niet zijn lijkt me.

Verder heb ik jou tip gevolgd. Het pingen van dat adres met 1500 resulteert in een time-out. 1432 lukt wel. Nu heb ik in het register 1432 als MTU waarde toegevoegd zoals op deze website: http://www.winguides.com/registry/display.php/280/. Maar ook dit mag niet baten.

Klinkt toch alsof dit het is. weet je zeker dat de mtu change doorgevoerd is ?

[Captain N]

Als ik nu opnieuw naar de Registry Editor ga zie ik dat er in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{30AB2DE4-269C-4656-8C24-F0DDADBD3230} een REG_DWORD met als naam MTU en als value 1432. Hier stond al een MTU in met als waarde 1500, dus die heb ik aangepast. Ook heb ik het geprobeerd toe te voegen in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\, maar dat mocht ook niet baten.

Ik wilde even een plaatje uploaden, maar dat lukt ook niet op bijvoorbeeld imageshack.us. Ook FTP werkt niet.

edit: Ik heb het met het progje TweakMASTER geprobeerd. Die geeft na een test aan dat de MTU op 1432 zou moeten staan. Heb ik dus nu ook via het progje ingesteld, en na een reboot geeft die ook keurig aan dat 'ie op 1432 staat. Zo zie ik het ook in het register staan. Maar nog steeds geen resultaat.

[ Voor 23% gewijzigd door Captain N op 04-01-2006 10:35 ]

[kevertje1977]

Captain N schreef op woensdag 04 januari 2006 @ 10:27:
Als ik nu opnieuw naar de Registry Editor ga zie ik dat er in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{30AB2DE4-269C-4656-8C24-F0DDADBD3230} een REG_DWORD met als naam MTU en als value 1432. Hier stond al een MTU in met als waarde 1500, dus die heb ik aangepast. Ook heb ik het geprobeerd toe te voegen in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\, maar dat mocht ook niet baten.

Ik wilde even een plaatje uploaden, maar dat lukt ook niet op bijvoorbeeld imageshack.us. Ook FTP werkt niet.

edit: Ik heb het met het progje TweakMASTER geprobeerd. Die geeft na een test aan dat de MTU op 1432 zou moeten staan. Heb ik dus nu ook via het progje ingesteld, en na een reboot geeft die ook keurig aan dat 'ie op 1432 staat. Zo zie ik het ook in het register staan. Maar nog steeds geen resultaat.

Jammer, ik had goede hoop.
Maar je zou dus nu nog met een andere PC op die aansluiting het kunnen proberen...

[Captain N]

Ja, er woont iemand in huis met een laptop, maar die is er momenteel niet. Ik zal weer posten zodra ik het met die laptop geprobeerd heb. Bedankt voor de hulp iig tot dusver!

[Paultje3181]

ik kan je iig vertellen dat poort 443 niet geblokt wordt... ben zelf abuse-groep van IBB dus vandaar dat ik dit weet... lijkt mij een firewall probleem maar je zegt dat dit ook zo is als de firewall uitstaat... Mail even naar de helpdesk op TWC: [e-mail]

[blackd]

_reboot_ schreef op woensdag 04 januari 2006 @ 00:37:
Is dat adres uberhaupt wel te pingen?

Waarschijnlijk niet.

De enige oorzaak van dit probleem wat ik nog kan verzinnen is dat je tijd op de pc verkeerd staat. Maar dat zou niet helemaal kloppen met alle symptomen, maar het is te proberen.

[Captain N]

Dat kwam ik tegen inderdaad als ik naar de foutcode van MSN zocht. Deze staat echter correct. Zowel de tijd als de datum.

@Paultje3181: Heeft die helpdesk ook een telefoonnummer? Mail kijken en verzenden vanaf die computer lukt namelijk niet

[ Voor 35% gewijzigd door Captain N op 05-01-2006 10:48 ]