Kan 1 website niet benaderen in thuisnetwerk (Unifi)

[Wachten...]

Beste Tweakers,

Ik ben hier bezig met een testwebsite (Wordpress), en deze heeft altijd gewerkt.
Nu heb ik laatste een aantal plugins eruit gehaald, en sindsdien kan ik de website niet meer benaderen.

Het gekke is alleen dat dit enkel geldt vanaf mijn netwerk. Als ik mijn hotspot van mijn telefoon aanzet, dan kan ik wel bij de website komen.

Ik dacht dus, dit is zo opgelost.....

1. DNS even op Google DNS gezet in de unifi router
2. Ipconfig /flushDNS gedaan op mijn PC
3. De router herstart.....

Maar nog steeds niks....

Vervolgens maar eens een NSlookup gedaan, en deze geeft aan
Non-existent domain

Ik heb geen idee waarom het wel werkt op mijn telefoon etc, maar niet in mijn netwerk, terwijl ik daar gewoon de Google DNS heb ingesteld en volgens mij hetzelfde is als mijn Android telefoon.

Wat zou er in Unifi nog meer kunnen zijn wat het tegenhoudt? Ik heb ook regio block aan staan voor 3 landen, maar ook als ik deze uit zet, werkt het nog steeds niet.

Heeft iemand enig idee waar ik nog kan zoeken, want ik snap er echt niks van?

[lier]

Zoals je het omschrijft, gaat het "gewoon" om een DNS probleem.
Hoe heb je DNS ingericht in je lokale netwerk?
Wellicht een entry vergeten toe te voegen in je DNS server?

Wat krijg je op cmd:

code:

nslookup [whatever domein] 1.1.1.1

Graag de complete output posten.

[Wachten...]

lier schreef op vrijdag 17 januari 2025 @ 17:19:
Zoals je het omschrijft, gaat het "gewoon" om een DNS probleem.
Hoe heb je DNS ingericht in je lokale netwerk?
Wellicht een entry vergeten toe te voegen in je DNS server?

Wat krijg je op cmd:

code:

nslookup [whatever domein] 1.1.1.1

Graag de complete output posten.

Zoals gezegd heb ik mijn DNS op de router verwezen naar Google en had deze ook al geprobeerd. Ik krijg dus hetzelfde resultaat dan het domein niet bestaat

[Pendora]

Wachten... schreef op vrijdag 17 januari 2025 @ 18:14:
[...]


Zoals gezegd heb ik mijn DNS op de router verwezen naar Google en had deze ook al geprobeerd. Ik krijg dus hetzelfde resultaat dan het domein niet bestaat

Gebruik je met de hotspot ook de DNS van Google?

[TripleQ]

Ipv4 / ipv6 probleem?

[FreakNL]

Je post nog steeds niet de uitkomst van nslookup.

In CMD :
Nslookup <enter>
Server 8.8.8.8 <enter>
Www.blaat.nl <enter>

Wat is de output dan?

[CrankyGamerOG]

Wachten... schreef op vrijdag 17 januari 2025 @ 18:14:
[...]


Zoals gezegd heb ik mijn DNS op de router verwezen naar Google en had deze ook al geprobeerd. Ik krijg dus hetzelfde resultaat dan het domein niet bestaat

Hij wil controleren of JOUW PC het domein wel kan resolven, daarom vraagt hij je specifiek om op JOUW pc lokaal via 1.1.1.1 te resolven. Of zoals @FreakNL aangeeft, via Google 8.8.8.8

Laat even daar de output van zien dan.

Als jij lokaal in je hosts file een entry hebt gemaakt kun je flushen tot je een ons weegt, dat gaat niets helpen dan. Wat jij zegt is niet wat wij vragen, jij resolved via de router, wij willen een resolve zien op je pc.

Was ook handig geweest als je gewoon het domein had gepost hadden meer mensen kunnen meetesten met resolven en dat had je geweten of het een domein DNS record probleem zou zijn of een lokaal probleem.

[ Voor 35% gewijzigd door CrankyGamerOG op 17-01-2025 19:11 ]

[Wachten...]

CrankyGamerOG schreef op vrijdag 17 januari 2025 @ 19:06:
[...]

Hij wil controleren of JOUW PC het domein wel kan resolven, daarom vraagt hij je specifiek om op JOUW pc lokaal via 1.1.1.1 te resolven. Of zoals @FreakNL aangeeft, via Google 8.8.8.8

Laat even daar de output van zien dan.

Als jij lokaal in je hosts file een entry hebt gemaakt kun je flushen tot je een ons weegt, dat gaat niets helpen dan. Wat jij zegt is niet wat wij vragen, jij resolved via de router, wij willen een resolve zien op je pc.

Was ook handig geweest als je gewoon het domein had gepost hadden meer mensen kunnen meetesten met resolven en dat had je geweten of het een domein DNS record probleem zou zijn of een lokaal probleem.

@FreakNL
Excuus voor de verwarring, maar ik heb dit gedaan met de NSlookup zoals @lier aangaf met 1.1.1.1 en 8.8.8.8 maar krijg dan dus de melding over non existing domain

[Wachten...]

TripleQ schreef op vrijdag 17 januari 2025 @ 18:18:
Ipv4 / ipv6 probleem?

Dit zou misschien nog wel iets kunnen zijn, want ik heb wel ipv6 uitgeschakeld op de router

[CrankyGamerOG]

Wachten... schreef op vrijdag 17 januari 2025 @ 19:13:
[...]


@FreakNL
Excuus voor de verwarring, maar ik heb dit gedaan met de NSlookup zoals @lier aangaf met 1.1.1.1 en 8.8.8.8 maar krijg dan dus de melding over non existing domain

Heb je wellicht in je hosts file lopen rommelen?

C:\Windows\System32\drivers\etc (hosts)

Laat eens een output zien van je ipconfig?

[ Voor 5% gewijzigd door CrankyGamerOG op 17-01-2025 19:15 ]

[RaZ]

Wachten... schreef op vrijdag 17 januari 2025 @ 19:13:
[...]


@FreakNL
Excuus voor de verwarring, maar ik heb dit gedaan met de NSlookup zoals @lier aangaf met 1.1.1.1 en 8.8.8.8 maar krijg dan dus de melding over non existing domain

Waarom krijg ik dan een hele andere melding?

Microsoft Windows [Version 10.0.22631.4751]
(c) Microsoft Corporation. All rights reserved.

C:\Users\raz>nslookup huftertje.raz
Server:  mijnmodem.kpn.home
Address:  fe80::24a:77ff:fe6a:e17f

*** mijnmodem.kpn.home can't find huftertje.raz: Non-existent domain

C:\Users\raz>

Die "Non-existent domain" zegt niet zo veel, de informatie daarboven wel, en die post je niet

[Wachten...]

CrankyGamerOG schreef op vrijdag 17 januari 2025 @ 19:15:
[...]

Heb je wellicht in je hosts file lopen rommelen?

C:\Windows\System32\drivers\etc (hosts)

Laat eens een output zien van je ipconfig?

Nee dat deed ik toen ik 14 was 😂
Ook op een net schone pc is het niet te bereiken.

@RaZ ik krijg niet meer info dan dat het domein niet bestaat.

Ik zal het straks even posten

[mgizmo]

Even wachten nog… nog even wachten <insert als je oud bent>

[sig69]

Pizza!

[ Voor 25% gewijzigd door sig69 op 18-01-2025 02:01 ]

[nelizmastr]

Zet IPv6 eens uit op je netwerkkaart en doe het nog een keer. Je PC gaat nu namelijk niet via Google DNS naar buiten maar via IPv6 via je KPN modem.

[TommieW]

Heb je toevallig de IPS functioneliteit aan staan in je Unifi router? Je kan ook 's kijken in de logs, tabje "threats". Misschien zie je daar dat de DNS requests geblokkeerd worden?

[king006]

Heb je je domeinnaam niet per ongeluk ingesteld op de Unifi?

[Wachten...]

nelizmastr schreef op zaterdag 18 januari 2025 @ 08:38:
Zet IPv6 eens uit op je netwerkkaart en doe het nog een keer. Je PC gaat nu namelijk niet via Google DNS naar buiten maar via IPv6 via je KPN modem.

Geprobeerd, maar zonder gewenst resultaat

TommieW schreef op zaterdag 18 januari 2025 @ 08:46:
Heb je toevallig de IPS functioneliteit aan staan in je Unifi router? Je kan ook 's kijken in de logs, tabje "threats". Misschien zie je daar dat de DNS requests geblokkeerd worden?

Deze heb ik wel aanstaan, maar net als regio block had ik deze ook al uitgeschakeld om te testen of het daar aan lag.

king006 schreef op zaterdag 18 januari 2025 @ 10:35:
Heb je je domeinnaam niet per ongeluk ingesteld op de Unifi?

Wat bedoel je precies met je domein ingesteld?


Overigens kwam ik er wel achter dat er een typfout in de nslookup zat.

Als ik een nslookup doe
nslookup dewebsite.com 8.8.8.8

Dan krijg ik als reactie:

Server: dns.google
Address: 8.8.8.8

Non-authoritative answer:
Name: dewebsite.com
Address: 170.3.133.4

Dus er komt wel een respons terug....

Als ik echter een tracert doe, dan zie ik bij regel 6 en 7 volgens mij dat hij een timeout ontvangt.

[Houtenklaas]

Houtenklaas mompelt iets over hairpin NAT ...

Je gaat vermoedelijk vanaf "binnen" naar de buitenkant van je Unifi en dat werkt vaak niet omdat je van "binnen" komt. Daarvoor is hairpin NAT uitgevonden, even naar zoeken hoe je dat instelt. Of laat hem intern resolven naar het eigen IP nummer op je interne LAN, dat kan ook.

[Wachten...]

Houtenklaas schreef op zaterdag 18 januari 2025 @ 13:15:
Houtenklaas mompelt iets over hairpin NAT ...

Je gaat vermoedelijk vanaf "binnen" naar de buitenkant van je Unifi en dat werkt vaak niet omdat je van "binnen" komt. Daarvoor is hairpin NAT uitgevonden, even naar zoeken hoe je dat instelt. Of laat hem intern resolven naar het eigen IP nummer op je interne LAN, dat kan ook.

Het is niet is wat ik in mijn eigen netwerk draai.
Het is gewoon een website die ergens gehost wordt en welke ik dus wel vanaf alle andere apparaten buiten mijn netwerk kan benaderen.

Volgens mij heeft dat dus niks te maken met hairpin, maar ik kan ernaast zitten

[Houtenklaas]

Wachten... schreef op zaterdag 18 januari 2025 @ 13:25:
[...]


Het is niet is wat ik in mijn eigen netwerk draai.
Het is gewoon een website die ergens gehost wordt en welke ik dus wel vanaf alle andere apparaten buiten mijn netwerk kan benaderen.

Volgens mij heeft dat dus niks te maken met hairpin, maar ik kan ernaast zitten

Ah, dan heb ik dat verkeerd begrepen, dan heeft het er geen barst mee te maken inderdaad. Cookies al een keer weggekieperd? En als je de site even in de hosts file zet met een hard IP nummer, werkt het dan wel? Of even op je PC Google als DNS instellen in plaats van je lokale router?

Overigens kan je hier het programma "NetSetMan" voor gebruiken om eenvoudig netwerkconfigs te wijzigen op je Windows PC

[ Voor 8% gewijzigd door Houtenklaas op 18-01-2025 13:30 ]

[Wachten...]

Houtenklaas schreef op zaterdag 18 januari 2025 @ 13:28:
[...]

Ah, dan heb ik dat verkeerd begrepen, dan heeft het er geen barst mee te maken inderdaad. Cookies al een keer weggekieperd? En als je de site even in de hosts file zet met een hard IP nummer, werkt het dan wel? Of even op je PC Google als DNS instellen in plaats van je lokale router?

Host heb ik niet gedaan, maar al wel een keer de dns op mijn pc naar die van Google en opendns gezet. Ook heb ik dit op mijn laptop gedaan en op mijn router, maar zonder gewenst resultaat.

Zodra ik echter een hotspot maak van mijn telefoon en daarmee connect, dan werkt het direct.

[Houtenklaas]

Dan heb je toch ergens een DNS misser zitten. Kan je even tackelen door het IP nummer en domein in de hosts file te zetten. Dat zal vermoedelijk wel werken. je kan ook nog even proberen om vanuit PowerShell een wget te doen naar die website om te kijken of hij connect, dan sluit je de browser ook uit.

[CH4OS]

Wachten... schreef op zaterdag 18 januari 2025 @ 13:01:
Als ik echter een tracert doe, dan zie ik bij regel 6 en 7 volgens mij dat hij een timeout ontvangt.

Dat zegt niets. Niet elke hop geeft een resultaat terug en zie je dat ook als een timeout.

[lier]

IP block? Op de server...

[CrankyGamerOG]

lier schreef op zaterdag 18 januari 2025 @ 14:27:
IP block? Op de server...

Dit dus, je ip staat wss geblokkeerd op de http server, draait er fail2ban oid?

Is het een VPS? zo ja ff in de firewall kijken. Is het een shared hosting pakket? Provider mailen

[ Voor 18% gewijzigd door CrankyGamerOG op 18-01-2025 18:18 ]

[hcQd]

Haal je domein eens door DNSViz om te zien of er misschien ergens iets fout staat in het DNS.

[lier]

hcQd schreef op zaterdag 18 januari 2025 @ 18:26:
Haal je domein eens door DNSViz om te zien of er misschien ergens iets fout staat in het DNS.

DNS is goed, dat is inmiddels duidelijk.

[CH4OS]

@lier en @CrankyGamerOG Een IP blokkade/ban geeft geen melding dat het domein niet bestaat of niet gevonden wordt. Dat immers ook via andere systemen.

[ Voor 24% gewijzigd door CH4OS op 18-01-2025 21:47 ]

[lier]

Mijn conclusie op basis van deze reactie (DNS doet het prima):
Wachten... in "Kan 1 website niet benaderen in thuisnetwerk (Unifi)"

De topicstarter maakt zijn naam wel waar...

[ Voor 13% gewijzigd door lier op 19-01-2025 12:39 ]

[CrankyGamerOG]

Address: 170.3.133.4

Je site staat in amerika bij de New York State Department of Transportation (NYSDT) ???
Lijkt mij dus iets in de DNS resolve mis te gaan.

Deel nou gewoon eens dat domein man, je doet net alsof het een top secret website is. man man man.
Ik ga hier ook niet meer mee helpen, je geeft continue selectief antwoord en laat dan iedereen dagen wachten.

NetRange: 170.3.0.0 - 170.3.255.255
CIDR: 170.3.0.0/16
NetName: USNYSDOT
NetHandle: NET-170-3-0-0-1
Parent: NET170 (NET-170-0-0-0-0)
NetType: Direct Allocation
OriginAS:
Organization: New York State Department of Transportation (NYSDT)
RegDate: 1993-12-02
Updated: 2021-12-14
Ref: https://rdap.arin.net/registry/ip/170.3.0.0


OrgName: New York State Department of Transportation
OrgId: NYSDT
Address: 50 Wolf Road
City: Albany
StateProv: NY
PostalCode: 12232
Country: US
RegDate: 1992-04-28
Updated: 2018-05-31
Ref: https://rdap.arin.net/registry/entity/NYSDT

[ Voor 255% gewijzigd door CrankyGamerOG op 19-01-2025 13:31 ]

[Wachten...]

Houtenklaas schreef op zaterdag 18 januari 2025 @ 13:59:
Dan heb je toch ergens een DNS misser zitten. Kan je even tackelen door het IP nummer en domein in de hosts file te zetten. Dat zal vermoedelijk wel werken. je kan ook nog even proberen om vanuit PowerShell een wget te doen naar die website om te kijken of hij connect, dan sluit je de browser ook uit.

Ik heb deze net toegevoegd aan de host file, en daarna de DNS geflushed, maar zonder gewenst resultaat.

[Wachten...]

hcQd schreef op zaterdag 18 januari 2025 @ 18:26:
Haal je domein eens door DNSViz om te zien of er misschien ergens iets fout staat in het DNS.

zoals @lier al aangeeft kan ik het verder overal bereiken, dus het zit echt ergens in mijn netwerk. Althans, dat lijk mij het meest logische.

Het is dus nog even verder spitten hier in de instellingen, waarom ik er niet op kom

[Wachten...]

lier schreef op zondag 19 januari 2025 @ 12:36:
Mijn conclusie op basis van deze reactie (DNS doet het prima):
Wachten... in "Kan 1 website niet benaderen in thuisnetwerk (Unifi)"

De topicstarter maakt zijn naam wel waar...

Ik ben iedereen dankbaar voor zijn of haar hulp hoor, maar soms heb je wel eens dagen/weken dat je ineens andere verplichtingen hebt


Ik ga gewoon nog even verder kijken in de netwerk instellingen van de router, al ben ik tot op heden niks geks tegen gekomen, en heb ik IPS en Regio block uitgezet.


-------------------------------
Edit: Net ook even in de logs gekeken van Unifi, maar ik zie daar niks geks dat er iets geblockt wordt o.i.d.

[ Voor 10% gewijzigd door Wachten... op 19-01-2025 14:55 ]

[RaZ]

Je hebt gewoon een ip-ban op je eigen site veroorzaakt. Als je via een ander IP (via je mobiele netwerk) het wel werkt, dan ligt daar het probleem, en niet in je eigen netwerk

[Wachten...]

RaZ schreef op zondag 19 januari 2025 @ 15:08:
Je hebt gewoon een ip-ban op je eigen site veroorzaakt. Als je via een ander IP (via je mobiele netwerk) het wel werkt, dan ligt daar het probleem, en niet in je eigen netwerk

Dat klinkt steeds meer als een plausibel iets. Ik ga er even achteraan om te kijken wat daar draait wat het veroorzaakt kan hebben.

[Hendrickz]

Wat zou er in Unifi nog meer kunnen zijn wat het tegenhoudt? Ik heb ook regio block aan staan voor 3 landen, maar ook als ik deze uit zet, werkt het nog steeds niet.

Heb je nog een provider modem ertussen? Kunje op die wifi en testen?

Dit is wel een puzzeltje, maar wel fijn als je dit test om weet iets door te strepen op je lijstje.