Toon posts:

KPN-verbinding niet bereikbaar via mijn Tele2-verbindingen

Pagina: 1
Acties:

  • ictall
  • Registratie: Januari 2020
  • Laatst online: 02-05-2020
Dit issue heb ik reeds bij Tele2 aangemeld, maar volgens hun is alles bij hun goed en kunnen ze op dit probleem geen ondersteuning geven... ik post het probleem hier, zodat wellicht anderen wat tips kunnen geven hoe verder te komen.

De situatie is als volgt:
Ik heb op locatie A, 2 internetverbindingen aangesloten op een Draytek 2926. Verbinding 1: Tele2 en Verbinding 2: KPN Hussel.
Beide verbindingen worden volledig doorgezet (DMZ) naar de Draytek router.
Op een tweede locatie B, heb ik ook 2 verbindingen (KPN en Tele2) via een Draytek.

Vanaf locatie B werkt verbinding Tele2->KPN niet (wel: Tele2-->Tele2 en KPN-->Tele2)
Een ping van Tele2 [B] --> KPN [A] werkt niet, alle andere ping combinaties werken wel.



Om het bovenstaande makkelijk testbaar te maken, heb ik op verbinding KPN (A) een webserver op poort 80 gezet: http://77.166.57.113/
(Heb je een Tele2 of andere verbding, laat even weten of je de webpagina ziet of niet en graag welke verbinding ADSL/VDSL/glasvezel en bij welke provider, BVD)


Vanaf Tele2 [B] en Tele2 (locatie C), kan ik bovenstaande URL niet benaderen. Ook een collega met Tele2 kan de URL niet benaderen. Helaas heb ik Tele2 [A] --> KPN [A] nog niet kunnen testen i.v.m. loopback DNS en dat de Draytek een publieke Tele2 IP-heeft. Eventueel kan ik dit weleens een keer na werktijd testen, om te zien of alle 3 mijn Tele2 verbindingen "het euvel" hebben.

Verder kan ik de URL vanaf de volgende providers wel benaderen:
  • 2x KPN (vdsl)
  • 3x Xs4all (vdsl)
  • Telfort (glasvezel)
  • 2x Ziggo (kabel)
  • 2x Vodafone (mobiel)
  • T-mobile (mobiel)
  • Online (vdsl
Vanuit een CMD/Dosbox heb ik de volgende commando: tracert 77.166.57.113 gedaan op enkele verschillende verbindingen. De eerste verbinding is een tracert van locatie Tele2 [B] -screenshot 1, waarbij de tracert dus niet wordt afgemaakt binnen de 30 hops. Op de andere 3 screenshot lukt dus wel.

Het rare is dat bij de eerste verbinding het misgaat binnen het netwerk van Eurorings(/KPN).
Dus m.i. stuurt Tele2 de data via de verkeerde verbinding naar KPN of Eurorings/KPN levert een verkeerde routering aan Tele2.






Graag hoor ik of iemand een manier weet om duidelijk aan te wijzen bij wie de fout ligt, zodat we dit probleem kunnen oplossen.

[Voor 3% gewijzigd door ictall op 16-01-2020 16:18]


  • ictall
  • Registratie: Januari 2020
  • Laatst online: 02-05-2020
@boyette
Arg@#%# een verkeerd plaatje gemaakt!!
ot eind vorig jaar had ik op locatie B: KPN, Xs4all en Tele2 staan.
We hebben op deze locatie de KPN weggedaan. Dus Tele2 [B] -> KPN [B] gaat niet lukken.

Dus het eigenlijke plaatje moet zijn:


Net heeft een collega de modem van de Draytek router losgekoppeld en de test Tele2 [B] -> XS4ALL [B] gedaan ;) en dat werkt!

Verder ook meteen vanuit de aangesloten laptop (om de Draytek router uit te sluiten) ook weer de test Tele2 [B] -> KPN [A] gedaan met de volgende (fail) resultaten:



  • gertvdijk
  • Registratie: November 2003
  • Laatst online: 12-05 00:33
https://tweakers.net/ext/f/ffkecRmlDJMZJFjJfSGQZC9S/thumb.png

Follow me on TwitterMy blog for articles on security and other stuff.


  • ictall
  • Registratie: Januari 2020
  • Laatst online: 02-05-2020
ik222 schreef op dinsdag 21 januari 2020 @ 18:05:
In welke subnet zit het IP adres van de Tele2 verbinding op locatie A? Is dat niet toevallig het subnet waar vandaan je de KPN verbinding op locatie A niet kan bereiken?
Nee, op locatie A,is KPN: 77.x.x.x en Tele2: 87.x.x.x .
Ik zou namelijk denken dat het toch lokaal zit, mogelijk een draytek die geen verkeer accepteert van adressen uit een subnet wat hij zelf directly connected kent? Geen rare routes of policies op de routers?
We hebben het ook zonder de Draytek, vanaf de Tele2 [B] modem (+laptop) naar KPN [A] geprobeerd.
Ook dan doet hij het niet.
Ik denk hieraan omdat je wel kan pingen vanuit de KPN lijn naar de Tele2 lijn, dat betekent dat er routing technisch wel degelijk gewoon 2 weg verkeer is tussen die endpoints (request en reply komen beide aan). Dat het dan andersom toch niet lukt suggereert een firewall / statefull iets en daar doen ISP's normaal gesproken niets mee, daarom denk ik dat er lokaal iets mis zit.
Aan de ene kant kan ik met je meegaan, echter routering hoeft m.i. geen 2-weg te zijn.
In autotermen, je kan vanuit Rottterdam via de A4 naar Amsterdam en terug over de A13 en dan weer naar Amsterdam terug over de A13....

Het blijft gek, zoals ik hierboven aangeef dat het ook niet werkt via allen een Tele2 verbinding (zonder Draytek). Daarnaast heb ik ook een collega die alleen een Tele2 modem/router heeft die ook niet erbij kan.

De volgende screenshot is van Tele2 [B] naar KPN [A], waarbij de laptop direct aan de Tele2 Technicolor modem. Tracert stopt op dezelfde plek in het Eurorings/KPN netwerk (zie 1e screenhot 1e post =via Draytek)...

  • ictall
  • Registratie: Januari 2020
  • Laatst online: 02-05-2020
@ik222 en @TommyboyNL het lijkt inderdaad dat het in de Draytek misgaat.
Op locatie [B] hadden we een laptop direct aan de Tele2 gehangen en vervolgens getest naar KPN [A] terwijl KPN [A] en Tele2 [A] beiden op de Draytek Vigor op locatie A waren aangesloten.
===> FAIL

Toen we op locatie A, de modem KPN [A] van de Draytek los koppelde en vervolgens weer
Tele2 [B] (modem) --> KPN [A] (modem) probeerde werkte alles.
We konden met de Tele2 plotseling bij de webpagina komen, en zowel ping en tracert gingen goed.

Vervolgens heb ik de modem KPN [A] weer aangesloten op de Draytek (incl. Tele2 [A]) en ik had weer ==> FAIL.

Het lijkt er dus toch dat de Draytek Vigor iets door elkaar haalt als zowel de KPN als Tele2 modem erop worden aangesloten. Dus een intern probleem!





Ik heb het probleem (KPN / Tele2 op 1 router niet benaderbaar via Tele2) inmiddels met screenshots en uitleg bij Draytek aangemeld en wacht voorlopig waar zij mee gaan komen.

  • ictall
  • Registratie: Januari 2020
  • Laatst online: 02-05-2020
@iedereen
Gisteren van Draytek Nederland per e-mail antwoord gehad dat het probleem wellicht komt door dubbel NAT.
Ze vroegen of ik de verbinding kon bridgen om te kijken of het daarna wel werkte.

Vanochtend op locatie de KPN verbinding op een Draytek 2760 modem/router gezet, echter om te bridgen moest ik uitzoeken hoe ik vanaf de Draytek router met PPPoE in de modem kon inbellen.
Daar de router gewoon in productie wordt gebruikt en ik de router wellicht meerdere keren moest herstarten even time out genomen.

Ik hoop de komende dagen tijd te kunnen vrijmaken om met een andere Draytek router precies uit te zoeken hoe ik de PPPoE kan instellen, zodat ik in 1 keer de KPN internet gebridge op Draytek locatie A kan koppelen om te zien of het probleem daarmee is opgelost...

Hier nog even de routerings table van de router op locatie A:

[Voor 6% gewijzigd door ictall op 28-01-2020 11:51]

Pagina: 1



Nintendo Switch (OLED model) Apple iPhone SE (2022) LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S22 Garmin fēnix 7 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True

Tweakers maakt gebruik van cookies

Bij het bezoeken van het forum plaatst Tweakers alleen functionele en analytische cookies voor optimalisatie en analyse om de website-ervaring te verbeteren. Op het forum worden geen trackingcookies geplaatst. Voor het bekijken van video's en grafieken van derden vragen we je toestemming, we gebruiken daarvoor externe tooling die mogelijk cookies kunnen plaatsen.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Forum cookie-instellingen

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee