Verlies geregeld DNS-server en daarmee internetverbinding

[Fotoklaas]

De laatste tijd verlies ik geregeld mijn internetverbinding. De melding is: Deze site is niet bereikbaar. Als ik ping dan geeft hij bij ping google.nl, "ping request could not find host" en bij ping 172.... geeft hij gewoon reply. Dus er is een verbinding. Als ik een andere computer gebruik dan zijn daarmee geen problemen. De ventilator lijkt dan ook harder te werken.

Besturingssysteem: Windows 10, laatste update.

Heeft iemand een idee wat er aan de hand is?

[dion_b]

Nee.

Maar je geeft ook nauwelijks info waar we verder mee kunnen...

- welk IP-adres heeft je PC? (private adressen kun je veilig delen, ze zijn toch per definitie van buitenaf onbenaderbaar)
- welke DNS server adres(sen) heb je in je PC?
- hoe is je PC verbonden met het internet? via een NAT-router richting internetprovider?
- welk lokaal IP heeft je router?

Sowieso, als het fout is, stap voor stap troubleshooten:
- ping localhost (127.0.0.1)
- ping eigen private IP
- ping IP gateway
- ping een DNS server (bijv 8.8.8.8)
- ping een URL

Als alleen dat laatste mislukt, doe eens de volgende twee commands en post de uitkomst hier (als platte tekst, geen plaatjes )

code:

nslookup bokt.nl
nslookup bokt.nl 8.8.8.8

[Tokkes]

dion_b schreef op maandag 18 februari 2019 @ 01:37:
Nee.

Maar je geeft ook nauwelijks info waar we verder mee kunnen...

- welk IP-adres heeft je PC? (private adressen kun je veilig delen, ze zijn toch per definitie van buitenaf onbenaderbaar)
- welke DNS server adres(sen) heb je in je PC?
- hoe is je PC verbonden met het internet? via een NAT-router richting internetprovider?
- welk lokaal IP heeft je router?

En ook:
Welke DNS addressen heb je in je Router (als de DNS op de PC naar de router verwijst)

[Gimmick]

Fotoklaas schreef op maandag 18 februari 2019 @ 00:47:
De laatste tijd verlies ik geregeld mijn internetverbinding. De melding is: Deze site is niet bereikbaar. Als ik ping dan geeft hij bij ping google.nl, "ping request could not find host" en bij ping 172.... geeft hij gewoon reply. Dus er is een verbinding. Als ik een andere computer gebruik dan zijn daarmee geen problemen. De ventilator lijkt dan ook harder te werken.

Besturingssysteem: Windows 10, laatste update.

Heeft iemand een idee wat er aan de hand is?

Iets nieuws geïnstalleerd onlangs ?
Want klinkt als een stukje malware wat de pc zwaarder belast

[Fotoklaas]

Sorry dacht dat mijn vraag zo duidelijk was. Daarom hier even het resultaat van mijn geping, ipconfig en nslookup acties. Het lukt dus wisselend wel en niet.

Mijn provider is T-Mobile, heb dus een Huawei modem/router en werk over een TP-link switch. Ik heb ook met een netwerkkabel geprobeerd en een netwerkdongle via de USB. Allen hetzelfde resultaat. Ik zit nu even op het netwerk op mijn werk en het lijkt hier ook al fout te gaan.

Mijn vrouw zit op hetzelfde netwerk en heeft geen last.

code:

Microsoft Windows [Version 10.0.17134.590]
(c) 2018 Microsoft Corporation. Alle rechten voorbehouden.


C:\Users\Klaas>ping 172.217.20.99

Pinging 172.217.20.99 with 32 bytes of data:
Reply from 172.217.20.99: bytes=32 time=10ms TTL=57
Reply from 172.217.20.99: bytes=32 time=10ms TTL=57
Reply from 172.217.20.99: bytes=32 time=9ms TTL=57
Reply from 172.217.20.99: bytes=32 time=10ms TTL=57

Ping statistics for 172.217.20.99:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 9ms, Maximum = 10ms, Average = 9ms

C:\Users\Klaas>ping google.nl

Pinging google.nl [172.217.17.67] with 32 bytes of data:
Reply from 172.217.17.67: bytes=32 time=17ms TTL=57
Reply from 172.217.17.67: bytes=32 time=10ms TTL=57
Reply from 172.217.17.67: bytes=32 time=12ms TTL=57
Reply from 172.217.17.67: bytes=32 time=11ms TTL=57

Ping statistics for 172.217.17.67:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 10ms, Maximum = 17ms, Average = 12ms

C:\Users\Klaas>ping google.nl
Ping request could not find host google.nl. Please check the name and try again.


C:\Users\Klaas>ping 8.8.8.8

Pinging 8.8.8.8 with 32 bytes of data:
Reply from 8.8.8.8: bytes=32 time=9ms TTL=123
Reply from 8.8.8.8: bytes=32 time=10ms TTL=123
Reply from 8.8.8.8: bytes=32 time=10ms TTL=123
Reply from 8.8.8.8: bytes=32 time=10ms TTL=123

Ping statistics for 8.8.8.8:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 9ms, Maximum = 10ms, Average = 9ms

C:\Users\Klaas>ping 192.168.1.1

Pinging 192.168.1.1 with 32 bytes of data:
Reply from 192.168.1.1: bytes=32 time=2ms TTL=64
Reply from 192.168.1.1: bytes=32 time=6ms TTL=64
Reply from 192.168.1.1: bytes=32 time=2ms TTL=64
Reply from 192.168.1.1: bytes=32 time=2ms TTL=64

Ping statistics for 192.168.1.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 6ms, Average = 3ms

C:\Users\Klaas>ping 127.0.0.1

Pinging 127.0.0.1 with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 127.0.0.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms


C:\Users\Klaas>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : Lenovo-PC
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : home

Ethernet adapter Ethernet:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : home
   Description . . . . . . . . . . . : Realtek PCIe FE Family Controller
   Physical Address. . . . . . . . . : 28-D2-44-6E-25-C8
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes


Wireless LAN adapter Wi-Fi:

   Connection-specific DNS Suffix  . : home
   Description . . . . . . . . . . . : Realtek RTL8723BE Wireless LAN 802.11n PCI-E NIC
   Physical Address. . . . . . . . . : 9C-D2-1E-94-D3-AB
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::e014:f178:722b:1d18%25(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.109(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : maandag 18 februari 2019 03:04:07
   Lease Expires . . . . . . . . . . : maandag 18 februari 2019 04:04:06
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.1
   DHCPv6 IAID . . . . . . . . . . . : 144495134
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1A-C4-45-9E-28-D2-44-6E-25-C8
   DNS Servers . . . . . . . . . . . : 192.168.1.1
                                       192.168.1.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Bluetooth-netwerkverbinding:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Bluetooth Device (Personal Area Network)
   Physical Address. . . . . . . . . : 9C-D2-1E-94-D3-AC
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

C:\Users\Klaas>ping 192.168.1.109

Pinging 192.168.1.109 with 32 bytes of data:
Reply from 192.168.1.109: bytes=32 time<1ms TTL=128
Reply from 192.168.1.109: bytes=32 time<1ms TTL=128
Reply from 192.168.1.109: bytes=32 time<1ms TTL=128
Reply from 192.168.1.109: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.1.109:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\Users\Klaas>nslookup bokt.nl
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  192.168.1.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

C:\Users\Klaas>nslookup bokt.nl 8.8.8.8
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

C:\Users\Klaas>nslookup bokt.nl
Server:  UnKnown
Address:  192.168.1.1

Non-authoritative answer:
Name:    bokt.nl
Address:  82.161.230.90


C:\Users\Klaas>nslookup bokt.nl 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    bokt.nl
Address:  82.161.230.90

[ Voor 0% gewijzigd door rens-br op 19-02-2019 13:53 . Reden: Quote tags toegevoegd, voor de leesbaarheid ]

[lier]

Fotoklaas schreef op maandag 18 februari 2019 @ 17:23:
Ik zit nu even op het netwerk op mijn werk en het lijkt hier ook al fout te gaan.

Mijn vrouw zit op hetzelfde netwerk en heeft geen last.

Goede aanvulling, zou de focus volledig op je Windows 10 machine leggen. Want daar zit het probleem.

[MSteverink]

Wat gebeurt er als je www voor de adressen zet?
Dus

code:

ping www.google.nl

?

En ik zie dat 192.168.1.1 je DNS-server is. Dat is vermoedelijk je router of modem, die de DNS weer van een ander heeft. Wat is de DNS van je router?

Ik zie een aantal adressen, waaronder google.nl, niet geresolved worden op 8.8.8.8 en 8.8.4.4, maar wel op een andere DNS. Als dat net jouw DNS-sen zijn dan gaat het daar dus mooi fout.

[ Voor 73% gewijzigd door MSteverink op 18-02-2019 21:55 ]

[MAX3400]

Zit er egens een switch nog tussen? Je ms, zelfs naar je gateway, maar ook zeker naar de rest vind ik best hoog? Of heb je je kabel al eens vervangen?

Wireless (!!) zit ik op 3ms met een ping naar 8.8.8.8 en op minder dan 1ms naar alles op mijn 192 subnet.

[Fotoklaas]

MSteverink schreef op maandag 18 februari 2019 @ 17:27:
Wat gebeurt er als je www voor de adressen zet?
Dus

code:

ping www.google.nl

?

En ik zie dat 192.168.1.1 je DNS-server is. Dat is vermoedelijk je router of modem, die de DNS weer van een ander heeft. Wat is de DNS van je router?

Ik zie een aantal adressen, waaronder google.nl, niet geresolved worden op 8.8.8.8 en 8.8.4.4, maar wel op een andere DNS. Als dat net jouw DNS-sen zijn dan gaat het daar dus mooi fout.

C:\Users\Klaas>ping www.google.nl

Pinging www.google.nl [216.58.212.163] with 32 bytes of data:
Reply from 216.58.212.163: bytes=32 time=11ms TTL=57
Reply from 216.58.212.163: bytes=32 time=10ms TTL=57
Reply from 216.58.212.163: bytes=32 time=10ms TTL=57
Reply from 216.58.212.163: bytes=32 time=25ms TTL=57

Ping statistics for 216.58.212.163:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 10ms, Maximum = 25ms, Average = 14ms

Toen ik weer eens contact kreeg.
Op een andere pc kreeg ik als IP: 172.217.17.67 als antwoord op google.nl en 216.58.212.227 op www.google.nl. Allebei adressen komen bij www.google.com.

En het klopt dat 192.168.1.1 mijn router is. Een Huawei HG659. En er zit een switch tussen.

[ Voor 3% gewijzigd door Fotoklaas op 19-02-2019 02:19 ]

[Trommelrem]

Wat staat er in de event log?
Wat zegt Wireshark op TCP/53 en UDP/53?
Wat is de MTU waarde?
Heb je de MTU waarde getest met ping?

[ Voor 63% gewijzigd door Trommelrem op 19-02-2019 06:35 ]

[MSteverink]

Fotoklaas schreef op dinsdag 19 februari 2019 @ 02:11:
En het klopt dat 192.168.1.1 mijn router is. Een Huawei HG659. En er zit een switch tussen.

Maar wat is de DNS-server van de router?

[dion_b]

Fotoklaas schreef op maandag 18 februari 2019 @ 17:23:
[...]

Ik zit nu even op het netwerk op mijn werk en het lijkt hier ook al fout te gaan.

Mijn vrouw zit op hetzelfde netwerk en heeft geen last.

Yep, PC (Windows) probleem. Toevallig ontstaan na de update afgelopen dinsdag?

Probeer allereerst een Windows DNS cache flush:
https://support.4it.com.au/article/flush-dns-windows-10/

Verder kan een scan op malware geen kwaad...

[JerX]

Fotoklaas schreef op maandag 18 februari 2019 @ 17:23:
Ik zit nu even op het netwerk op mijn werk en het lijkt hier ook al fout te gaan.

Ook wel lekker als het inderdaad om een virus/malware zal gaan... is je bedrijf jou ook dankbaar.

[Fotoklaas]

JerX schreef op dinsdag 19 februari 2019 @ 14:32:
[...]

Ook wel lekker als het inderdaad om een virus/malware zal gaan... is je bedrijf jou ook dankbaar.

Dan zat mijn vrouw al langer ook in de problemen. Dus malware?

[JerX]

Fotoklaas schreef op dinsdag 19 februari 2019 @ 22:20:
[...]


Dan zat mijn vrouw al langer ook in de problemen. Dus malware?

Dat zeg ik niet, ik geef alleen dat het wel een beveilings probleem is om je prive spullen aan bedrijfs netwerk te hangen.

[Fotoklaas]

MSteverink schreef op dinsdag 19 februari 2019 @ 12:07:
[...]


Maar wat is de DNS-server van de router?

Ik zie de volgende melding op mijn router:
DNS-modus:
CPE fungeert als de DNS-proxy

Is dit het antwoord dat je zocht?

[MSteverink]

Fotoklaas schreef op woensdag 20 februari 2019 @ 20:15:
Is dit het antwoord dat je zocht?

Nee.

Ik geloof niet dat je router (192.168.1.1) een echte DNS-server is. Dus, een computer in jouw netwerk vraagt een adres op, en vraagt aan je router het bijbehorende IP-adres op. Maar je router weet het ook niet, en vraagt het dus aan een andere 'echte' DNS-server. De kreet DNS-proxy verraadt dat ook al een beetje.

En nu vraag ik me af wat de DNS-server(s) is of zijn waaraan jouw router de DNS-requests doorstuurt. En eigenlijk ook wel hoe je die kunt wijzigen.

[ Voor 3% gewijzigd door MSteverink op 20-02-2019 20:23 ]

[Fotoklaas]

dion_b schreef op dinsdag 19 februari 2019 @ 14:29:
[...]

Yep, PC (Windows) probleem. Toevallig ontstaan na de update afgelopen dinsdag?

Probeer allereerst een Windows DNS cache flush:
https://support.4it.com.au/article/flush-dns-windows-10/

Verder kan een scan op malware geen kwaad...

Flush haalt niets uit.

Malware scan geeft meldingen als Mindspark en ASK.