Netwerkverkeer tussen twee IP-adressen onmogelijk

[Koenradus]

Ik heb een vreemd probleem. Al enige tijd backup ik de data op mijn Synology NAS naar de Synology NAS van een vriend van me. Tot dit weekend verliep dit probleemloos. Afgelopen weekend bleek dit niet meer te werken. Na lang zoeken zijn we er nu samen achter dat er totaal geen netwerkverkeer meer mogelijk is tussen onze IPs.

Zowel ik als mijn vriend zijn klant bij UPC. We hebben allebei alles losgehaald behalve een laptop rechtstreeks in de modem. We kunnen geen enkele verbinding met elkaar maken (FTP, web, maakt niet uit welke service). Ook tracert richting elkaar loopt na 1 (bij mij) of 2 (bij hem) hops vast. Ik heb met de UPC helpdeks gebeld of ze de verbinding tussen onze computers misschien geblokkeerd hebben, maar zij zeggen dat dit niet het geval is en dat ze dat ook niet doen tussen individuele PCs...

Overigens zijn alle andere PC's / websites vanuit beide verbindingen wel gewoon te benaderen. Ik heb best wat ervaring met netwerkproblemen, maar dit is de vreemdste die ik ook mee heb gemaakt. Weet er iemand raad?

[dezejongeman]

zijn de ip's nog correct of heeft de ISP deze veranderd?
zijn de instellingen van de modem veranderd op het gebied van beveiliging (terug in fabrieks modus of dergelijke) bekijk eens de instellingen.
zet eventuele firewall uit in het modem (alleen voor test natuurlijk)

[ Voor 6% gewijzigd door dezejongeman op 20-03-2012 20:49 ]

[Koenradus]

We hebben allebei nog een internetverbinding, die functioneert richting alle IP-adressen behalve die van elkaar. Hebben het modem al meerdere malen gereset en krijgen hetzelfde IP-adres toegewezen (dus geldig?!). Modem instellingen zijn voor zover ik weet niet gewijzigd. De modems zijn allebei van UPC en hebben geen ingebouwde firewall.

[ Voor 11% gewijzigd door Koenradus op 20-03-2012 20:53 ]

[dezejongeman]

heb je bij die test met de laptops eraan wel even de windows firewall uitgezet?
anders is waarschijnlijk toch iets gebeurt bij UPC. hoe hadden jullie de verbinding tussen elkaar opgezet beveiligd via ssl of anders?
het enige wat ik hierop kan bedenken is dat jullie veel data naar elkaar verzenden op onbeveiligde wijze en dat UPC iets van een IPS inzet en hier verdacht gedrag in gevonden had. om dit uit te sluiten zou ik een beveiligde verbinding met elkaar opzetten, of misschien iets zoals hamachi eens gebruiken om verbinding op te zetten.

het lijkt me namelijk ook niet dat de klanten service van UPC op dit verkeer kunnen inzien en het met een simpel andtwoordt afdoen.

[Koenradus]

Verbinding was inderdaad beveiligd. Heb inmiddels op het UPC forum meer mensen met dezelfde klachten gevonden. Helaas is ook hier nog geen antwoord op de vraag gegeven: http://www.chelloo.com/upc/index.php?topic=43505.0

[dezejongeman]

wat je kunt proberen is om de MTU iets naar beneden af te stellen standaard over het algemeen 1500 als je deze op 1450 instelt heb je kans dat de verbinding weer tot stand komt. ik weet niet of je die opties tot je beschikking hebt in je
wat je ook nog kunt pogen is om te zorgen dat de verbinding op een andere layer van het OSI model plaats vind.

[Exhar]

'k Ben wel erg benieuwd naar de traceroutes eigenlijk...

Mogelijk missen er gewoon wat routes bij UPC op hun edge/core?

[Koenradus]

De tracert geeft niks... 1 hop (mijn router: 192.168.1.1) en dan timeouts vanaf daar. Of als ik de router er tussenuit haal gewoon direct timeouts... Dat is juiste het vreemde waardoor ik vermoed dat er iets bij UPC niet helemaal in de haak is.

[ Voor 15% gewijzigd door Koenradus op 21-03-2012 10:24 ]

[lier]

dezejongeman schreef op dinsdag 20 maart 2012 @ 21:33:
wat je kunt proberen is om de MTU iets naar beneden af te stellen standaard over het algemeen 1500 als je deze op 1450 instelt heb je kans dat de verbinding weer tot stand komt. ik weet niet of je die opties tot je beschikking hebt in je
wat je ook nog kunt pogen is om te zorgen dat de verbinding op een andere layer van het OSI model plaats vind.

Zou je beide zaken eens uit kunnen leggen?

@TS: Als je zeker weet dat je de juiste IP adressen gebruikt en verschillende poorten probeert dan zal je het toch echt bij je provider moeten neer leggen. Tot die tijd kan je misschien voor een transparent proxy kiezen?

[ik222]

Ik zou eens proberen even het mac adres in je router te veranderen (bijvoorbeeld dat van je PC clonen) en dan je modem even een powerflip geven. Vroeger kreeg je dan bij UPC in elk geval een ander IP adres en je hebt kans dat het met een ander IP adres weer werkt, zit zelf al even niet meer bij UPC dus ik weet niet zeker of dit zo werkt.

[ Voor 20% gewijzigd door ik222 op 21-03-2012 18:09 ]

[Ascension]

Zitten jij en je vriend toevallig in hetzelfde subnet? Zoja, probeer eens een statische /32 route naar je vriend aan te maken via de default gateway (en andersom moet je vriend dat dan ook doen natuurlijk).

[Koenradus]

Er lijkt schot in de zaak te zitten! Mijn vriend zit inderdaad in de 89.98.x.x IP range en UPC heeft inmiddels zelf ook door dat ze daar problemen hebben. Hopelijk is het dus binnenkort opgelost. Houd jullie op de hoogte!

http://www.chelloo.com/up...43617.msg564096#msg564096

En inmiddels fixed!!!
http://www.chelloo.com/up...43617.msg564623#msg564623

Goed bezig, UPC!

[ Voor 16% gewijzigd door Koenradus op 05-04-2012 08:59 ]