Specifieke Site niet bereikbaar

[ShadowAS1]

Beste Mede tweakers,
Na weken van over en weer contact met de ISP. Alles opnieuw opzetten en doorlopen vraag ik toch maar eens om advies.

Wij zitten op kantoor met een heel vervelend probleem. We kunnen de site van de rabobank en de ING niet bereiken.

Nou dacht ik dat het probleem bij de ISP lag, dit vanwege de rare traceroute die ik krijg (die eindigt bij een server van de ISP)

We hebben over en weer contact gehad met de ISP. Deze heeft alles nagelopen, IP in onze range gebruikt, enzovoort. Maar ze konden niks vinden. Bij ons kon ik eveneens niets vinden, de firewall blokkeert niks, ik heb hem zelf al helemaal uit gezet om te testen (firewall op de router)

Ons netwerk is als volgt:
VLAN 10 - Zakelijk
VLAN 20 - Gast

We hebben één vast IP en een /29 subnet. Het eerstgenoemde IP wordt via PPPoE toegewezen, de rest is statisch. VLAN 10 wordt over dat eerste IP gerouteerd, VLAN 20 over een IP in de andere range.

Ik heb de site op het zelfde moment getest, vanaf mijn mobiele verbinding (KPN) en vanaf de ISP hier (XenoSite)

Het is ook geen kwestie van een fout in de DNS server (onze Domain Controller regelt DNS) aangezien ik vanaf beide verbindingen het zelfde IP uit een lookup krijg.

Opvallend is dat op de vaste verbinding de traceroute niet verder komt dan: 'xenosite-nikhef.nikhef.openpeering.nl' (82.150.157.33) Dit geldt echter alleen voor de site van de rabobank. Een traceroute naar de ING komt netjes uit in het netwerk van akamai.

Ik weet dat mijn verhaal misschien een beetje verwarrend is, maar 't is ondertussen zoveel gedoe hiermee dat ik t ook niet meer helemaal snap. Ideeën en suggesties zijn van harte welkom

[ShadowAS1]

*schop* iemand een idee?

[plizz]

Een wilde gok, misschien MTU probleem?
Heb je met wireshark het verkeer gekeken naar Rabobank en ING?

[ Voor 46% gewijzigd door plizz op 11-04-2014 17:53 . Reden: Een vraag erbij. ]

[The Eagle]

ING en Rabo als eens gebeld of ze jullie per ongeluk geblacklist hebben?
DNS server cache een keer flushen? wellicht is er bij ING en/of rabo zelf wat veranderd maar in jullie interne DNS server niet lekker doorgekomen?

[ShadowAS1]

DNS Cache van de server lijkt me niet het probleem, gezien ik vanaf mij thuis het zelfde adres krijg.

[Verwijderd]

Dit is een routerings probleem van de ISP of zijn peering provider.

Hij moet het oplossen. Helemaal als er een rare tracert aanwezig is.

Ik heb vroeger bij BT (British Telecom) als netwerk conrtoller gewerkt, en dit kwam vaak voor (BT was dan de peering provider). Wij kregen dus telefoontjes van ISP's.

Meestal binnen 10 minuten was het opgelost.

Gewoon even doorduwen naar hun.

Heb je net een "reserve" lijn ergens, ADLS of kabel? Dan kan je ING en Rabo via deze verbinding laten routeren. Wordt waarschijnlijk toch niet zo druk bezocht... Dus die 8 Mb ADSL is voldoende daarvoor...

[ShadowAS1]

Reserve lijn hebben we niet. En we hebben uitgebreid contact gehad met de providers.. Die claimen echter dat alles oke is

[Onbekend]

Zijn dit de enige twee sites waar je dit probleem bij hebt?
Zijn de tijden bij de tracert ook normaal?

Edit: Een traceroute naar rabobank.nl faalt bij mij ook, terwijl ik wel de website kan bereiken.

[ Voor 32% gewijzigd door Onbekend op 12-04-2014 19:45 ]

[ShadowAS1]

Ja, dat die traceroute faalt is normaal. Maar bij de nikhef is een beetje raar.
Voor zover mij bekend alleen rabo en ing