@home netwerk troubleshooten - Netwerken

dinsdag 9 oktober 2001 18:30

Acties:

Verwijderd

Topicstarter

Sinds een maand of twee heb ik problemen met mijn @home verbinding. Deze problemen betreft alleen http verkeer. Kort samengevat komt het er op neer dat ik bepaalde sites niet kan bezoeken zonder de proxy te gebruiken, ik krijg dan een 'site cannot be found' melding.

Ik heb hierover al contact gehad met de @home TD maar ervaringen uit het verleden hebben mij geleerd dat, tenzij de klant precies weet wat de fout is (en hun dit verteld), zij het niet oplossen. Ik ben dus op zoek naar mogelijke oorzaken voor het bovenstaande fenomeen.

Een site: www.norrod.nl

Zonder proxy --> site cannot be found
Met proxy --> site doet het gewoon

ftp.norrod.nl werkt in beide gevallen, evenals pingen.
Een traceroute ziet er zo uit:

PHP:

<?
traceroute to www.norrod.nl (194.151.101.162), 30 hops max, 38 byte packets
 1  r1-ge0-0-5.groni1.gr.home.nl (213.51.144.1)  22.202 ms  48.305 ms  14.664 ms
 2  r3-atm5-0-0-1.rdc1.ov.home.nl (213.51.133.89)  22.452 ms r3-atm0-0-0-1.rdc1.
ov.home.nl (212.120.67.61)  15.475 ms r3-atm5-0-0-1.rdc1.ov.home.nl (213.51.133.
89)  18.936 ms
 3  bb1-ge3-1.rdc1.ov.home.nl (213.51.133.41)  25.667 ms  29.579 ms  15.560 ms
 4  bb2-pos3-0.amsix-telecity.home.nl (213.51.133.77)  34.505 ms  18.484 ms  33.
324 ms
 5  bb1-ge5-1.amsix-nikhef.home.nl (213.51.133.37)  30.117 ms  16.831 ms  18.500
 ms
 6  amsterdam11.nl.eqip.net (212.120.67.110)  35.414 ms  32.859 ms  19.905 ms
 7  amsterdam51.nl.eqip.net (195.90.65.121)  21.765 ms  20.891 ms
[root@cc18968-a /root]# traceroute www.norrod.nl
traceroute to www.norrod.nl (194.151.101.162), 30 hops max, 38 byte packets
 1  r1-ge0-0-5.groni1.gr.home.nl (213.51.144.1)  22.097 ms  20.465 ms  18.588 ms
 2  r3-atm0-0-0-1.rdc1.ov.home.nl (212.120.67.61)  17.362 ms  12.416 ms  18.669 ms
 3  bb1-ge3-1.rdc1.ov.home.nl (213.51.133.41)  23.470 ms  21.960 ms  17.612 ms
 4  bb2-pos3-0.amsix-telecity.home.nl (213.51.133.77)  27.469 ms  30.816 ms  19.166 ms
 5  bb1-ge5-1.amsix-nikhef.home.nl (213.51.133.37)  16.818 ms  26.561 ms  31.356 ms
 6  amsterdam11.nl.eqip.net (212.120.67.110)  19.634 ms  18.632 ms *
 7  amsterdam51.nl.eqip.net (195.90.65.121)  30.321 ms  39.206 ms  27.018 ms
 8  asd-dc2-ias-ur10.nl.kpn.net (195.206.65.234)  19.773 ms  29.312 ms  30.667 ms
 9  asd-dc2-ipc-cr02.nl.kpn.net (195.190.227.239)  19.947 ms  18.471 ms  21.653 ms
10  asd-dc2-ipc-dr04.nl.kpn.net (195.190.232.209)  29.576 ms  31.968 ms  18.942 ms
11  asd-dc2-ias-ar10.nl.kpn.net (195.190.227.14)  31.787 ms  35.376 ms  20.245 ms
12  194.151.101.161 (194.151.101.161)  35.855 ms  56.198 ms  42.026 ms
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
?>

enzovoort.. hierna blijven alleen maar *-tjes komen.

een nmap:

PHP:

<?
Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on  (194.151.101.162):
(The 1515 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
25/tcp     open        smtp
80/tcp     filtered    http
110/tcp    open        pop-3
135/tcp    open        loc-srv
139/tcp    filtered    netbios-ssn
443/tcp    open        https
1031/tcp   open        iad2

Nmap run completed -- 1 IP address (1 host up) scanned in 17 seconds
?>

Dit geld dus niet alleen voor de norrod website, voor bv. gathering.tweakers.net geldt hetzelfde.

Welke onjuiste aansluitwijze danwel verkeerde software-installatie zou deze effecten teweeg kunnen brengen? De DNS records van zowel mij als norrod kloppen, zowel gewoon als reverse.

dinsdag 9 oktober 2001 18:53

Acties:

Varienaja

Wie dit leest is gek.

Op zich wel cool zo'n probleem. Als je dit aanmeld, en je krijgt geen oplossing kan je mooi je abbonnementsgeld in je zak houden, tot het moment waarop alles werkt.

Jeetje.. ik merk dat ie 't bij mij ook niet doet zonder proxy.

Trace vanaf mijn @home bak:

C:\>tracert www.norrod.nl

Tracing route to www.norrod.nl [194.151.101.162]
over a maximum of 30 hops:

1 <10 ms <10 ms <10 ms 192.168.0.1
2 40 ms 30 ms 50 ms r1-fe1-100m.emmen1.dr.nl.home.com [212.204.176.1
]
3 140 ms 20 ms 40 ms r3-atm5-0-0-4.rdc1.ov.home.nl [212.120.67.82]
4 130 ms 30 ms * bb1-ge3-1.rdc1.ov.home.nl [213.51.133.41]
5 30 ms 30 ms 21 ms bb2-pos3-0.amsix-telecity.home.nl [213.51.133.77
]
6 30 ms * 20 ms bb1-ge5-1.amsix-nikhef.home.nl [213.51.133.37]
7 30 ms 30 ms 30 ms amsterdam11.nl.eqip.net [212.120.67.110]
8 60 ms 90 ms 20 ms amsterdam51.nl.eqip.net [195.90.65.125]
9 * 20 ms 40 ms asd-dc2-ias-ur10.nl.kpn.net [195.206.65.234]
10 20 ms 30 ms 20 ms asd-dc2-ipc-cr01.nl.kpn.net [195.190.227.238]
11 30 ms 20 ms 30 ms asd-dc2-ipc-dr03.nl.kpn.net [195.190.232.205]
12 * 40 ms 30 ms asd-dc2-ias-ar10.nl.kpn.net [195.190.227.14]
13 150 ms 181 ms 140 ms 194.151.101.161
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 *

Siditamentis astuentis pactum.

dinsdag 9 oktober 2001 19:02

Acties:

Verwijderd

Topicstarter

tsja, ik heb liever een goed werkende verbinding waarvoor ik betaal dan een half werkende welke gratis is..

dinsdag 9 oktober 2001 19:08

Acties:

roelof.zijlstra

Oooohhhh... Caffeine drip

Windows XP geïnstalleerd wellicht.
Zo ja, check ff of de ge:integreerde firewall uit staat.

Nooit gedacht.... toch eens doen.

dinsdag 9 oktober 2001 19:45

Acties:

Verwijderd

Dit *-etjes zeggen alleen dat je traceroute geen reply's meer krijgt. En dit is omdat die site kennelijk achter een firewall staat die geen traceroute (echo's) doorlaat. Dit heeft dus niets te maken met of je verbinding wel/niet werkt.

Maar het probleem dat je omschrijft komt me wel bekend voor (ook @home hier) echter het is een hele tijd (lees 1+jaar) geleden spontaan verdwenen.

Is het niet gewoon een brakke IE? Leeg je cache eens, of nog beter zet deze eens uit. Probeer eens vanaf je linux bak naar die website te telnetten op poort 80 etc ..

Suc7

dinsdag 9 oktober 2001 21:41

Acties:

Verwijderd

Topicstarter

Nope, niet een brakke IE. Dit probleem manifesteerd zich op meerdere computers, ook op een schone installatie. Geen Windows XP.

Dit probleem zit voor 100% zeker weten aan @home's kant, zowel @home als norrod bevestigen dit. Echter of ze er wat aan doen is een 2e, daarom ben ik bezig er proberen achter te komen wat dit veroorzaakt.

Die sterretjes geven idd aan dat hij geen reply meer krijgt maar dan nog hoort hij niet tot in het oneindige door te gaan ermee...

dinsdag 9 oktober 2001 22:27

Acties:

Verwijderd

Kan je via telnet poort 80 van www.norrod.nl wel bereiken?
Mocht dit wel werken maar via een browser niet dan is er iets heel vaags aan de hand met IE ofzo, maar dat lijkt me haast onmogelijk. Kan je er ook niet naar telnetten dan kunnen het twee dingen zijn. http poort van www.norrod.nl wordt voor jouw range geblocked (vandaar dat het via de proxy wel werkt) of www.norrod.nl wordt op een router van @home geblocked maar dat lijkt me niet aangezien je op ene router erg lastig een poort voor een bepaald ip voor een bepaalde range kan blocken. iig erg vreemd probleem.

Dat die traceroute niet verder komt dan
11 194.151.101.161 (194.151.101.161) 31.980 ms 32.740 ms 33.718 ms

Heb ik hier bij xs4all trouwens ook, maar kan norrod wel berijken lijkt er dus op dat icmp uitstaat of juist udp of was het nou tcp arrrrgggg

dinsdag 9 oktober 2001 23:52

Acties:

Pjottski

🦍 Monkey 🦍

Het is zo dat bij @home de verbinding op dezelfde gateway worden geblokkeerd. Door een route toe tevoegen kan je dit oplossen. Alleen je moet weer voor ieder IP een nieuwe route aanmaken.

Dit is mijn uitspraak en daar zult u het mee moeten doen

dinsdag 9 oktober 2001 23:59

Acties:

Verwijderd

wat ik dan ff niet snap, is dat ik www.norrod.nl wel gewoon kan bereiken. en dit zonder proxy...

woensdag 10 oktober 2001 00:06

Acties:

Pjottski

🦍 Monkey 🦍

Ik zou ook geen reden kunnen bedenken waarom je er niet zou kunnen komen.

Dit is mijn uitspraak en daar zult u het mee moeten doen

woensdag 10 oktober 2001 01:25

Acties:

Verwijderd

Topicstarter

- Telnetten werkt idd ook niet.
- Dit heeft niets te maken met de routes aangezien de site van norrod niet door @home gehost wordt en derhalve ook niet in hetzelfde segment ligt.
- Norrod blokkeerd het verkeer niet, dit blijkt ook al uit het feit dat hij vanaf de proxyt wel benaderbaar is.

nog meer suggesties?

woensdag 10 oktober 2001 12:26

Acties:

Verwijderd

Op woensdag 10 oktober 2001 01:25 schreef hezik het volgende:
- Norrod blokkeerd het verkeer niet, dit blijkt ook al uit het feit dat hij vanaf de proxyt wel benaderbaar is.

nog meer suggesties?

Norrod kan jouw ip-range blokkeren omdat deze waarschijnlijk anders is dan die van jou.

woensdag 10 oktober 2001 12:51

Acties:

Verwijderd

Topicstarter

Norrod blokkeerd mijn range niet, hierover heb ik contact gehad met ze. Daarnaast is het niet alleen de website van Norrod.

woensdag 10 oktober 2001 14:41

Acties:

serkoon

mekker.

Zover ik weet komt dit bij vrij veel mensen voor, @home Groningen(?).. Enige wat ik kan bedenken is zowel Norrod als @home op eenzelfde lijn uitkomen waar de routing niet van klopt.

Denk dat je d'r weinig aan kunt doen dan de @home-proxy te gebruiken en flink te blijven zeuren..