Komunikace ebe

Z KHnetWiki

Verze z 9. 12. 2009, 12:54

Zveřejňuji plnou komunikaci s firmou ebe.cz, neboť mi zdvihli mandle. Naschvál mi někdo dokažte to, co tvrdí jejich it manager. S formátováním jsem si moc nehrál, vše je copy&paste, pouze jsem smazal podpisy.

L = ludva
P = podpora ebe
I = IT manager

L: první email

Dobrý den,

Problém je tento. Naše síť (přes 2200 členů) v nedávné době přešla na nové IP adresy z rozsahu 109.73.208/20 a z nejsou dostupné vaše weby - www.statnisprava.cz, www.ebe.cz ani www.statnasprava.sk. Ze starých, na některých našich serverech ještě funkčních ip adres funguje správně (např. 88.146.241.1).

Routing obou našich rozsahů pro nás dělá firma Sloane Park, je to stejná síť i pro nás.

Na ping vaše servery nereagují z žádného segmentu, ukázka traceroute:

Ze starých adres:

4  fe0-1-s148.bb1.pop1.pot.sloane.cz (213.192.2.157)  1.092 ms  1.001 ms  1.333 ms
5  v138.bb1.pop1.sve.sloane.cz (213.192.5.49)  3.238 ms  2.889 ms  2.942 ms
6  v102.tr2.pop1.pra.sloane.cz (62.240.161.197)  2.992 ms  3.073 ms  3.215 ms
7  nix-pv.pater.iol.cz (194.50.100.160)  4.213 ms  3.894 ms  3.863 ms
8  194.228.190.170 (194.228.190.170)  3.986 ms  4.058 ms  3.745 ms
9  80.188.33.237 (80.188.33.237)  3.788 ms  4.277 ms  3.618 ms
10  194.228.77.242 (194.228.77.242)  3.678 ms  4.645 ms  3.868 ms
11  80.188.59.149 (80.188.59.149)  7.398 ms  7.525 ms  7.369 ms
12  ns.i-server.cz (194.228.240.146)  7.390 ms  6.496 ms  7.148 ms
13  * * *

Z nových adres:

 4     1 ms     1 ms     1 ms  fe0-1-s148.bb1.pop1.pot.sloane.cz [213.192.2.157]
 5     3 ms     3 ms     3 ms  v138.bb1.pop1.sve.sloane.cz [213.192.5.49]
 6     2 ms     2 ms     2 ms  v102.tr2.pop1.pra.sloane.cz [62.240.161.197]
 7     3 ms     3 ms     3 ms  nix-pv.pater.iol.cz [194.50.100.160]
 8     4 ms     4 ms     5 ms  194.228.190.170
 9     4 ms     4 ms     5 ms  80.188.33.237
10     4 ms     4 ms     4 ms  194.228.77.242
11     7 ms     6 ms     7 ms  80.188.59.149
12    31 ms     8 ms     8 ms  ns.i-server.cz [194.228.240.146]
13     *        *        *     Vypršel časový limit žádosti.

Varianta tcptraceroute dává stejné výsledky, pouze s tím rozdílem, že hop 13 je už váš server 194.228.240.158. Samozřejmě pouze z našich starých adres, z nových to končí stejně ... timeoutem.

Domnívám se, že máte ve firewallu na serverech neaktuální bogon list, viz http://www.cymru.com/Documents/bogon-list.html

Segment 109/8 byl uvolněn pro RIPE v lednu 2009 a v říjnu jsme ho dostali od RIPE my. Některé servery (cizí, ne vaše) blokovali dokonce celý 96/4.

Pro testy (ping, trace, web) můžete použít jak starou ip 88.146.241.1, tak jednu z nových - 109.73.218.132. Traceroute bude asi vypadat divně, je tam NAT, ale pro toto to stačit bude.

Prosím o kontrolu všech vašich serverů na zmíněný problém. Případně předání odpovědné osobě.

P: 9.12. 9:19

L: 9.12. 9:30

Dobrý den,

Nechápu moc, co tím dotazem myslíte. Nejde nic, moje pakety k vám ani nedorazí, tedy se mi od vás ani nic nevrátí. A veškerou diagnostiku mi stěžuje zákaz pingu a traceroutu na vašich serverech.

Ebe.sk je úplně stejné. Z našich starých adres to jde, z nových ne. Což je vcelku logické, neboť to jde evidentně přes stejný router a ten nás zablokuje.

Traceroute ze starých:

4  fe0-1-s148.bb1.pop1.pot.sloane.cz (213.192.2.157)  1.454 ms  1.293 ms  1.410 ms
5  v116.bb1.pop1.hk.sloane.cz (62.240.161.134)  2.246 ms  2.240 ms  1.873 ms
6  v102.tr2.pop1.pra.sloane.cz (62.240.161.197)  3.804 ms  3.906 ms  4.274 ms
7  nix-pv.pater.iol.cz (194.50.100.160)  4.606 ms  5.017 ms  4.481 ms
8  194.228.190.170 (194.228.190.170)  4.731 ms  4.767 ms  4.829 ms
9  80.188.33.237 (80.188.33.237)  4.368 ms  4.720 ms  4.667 ms
10  194.228.77.242 (194.228.77.242)  4.705 ms  4.726 ms  4.838 ms
11  80.188.59.149 (80.188.59.149)  8.505 ms  10.718 ms  8.488 ms
12  ns.i-server.cz (194.228.240.146)  8.008 ms  7.823 ms  11.003 ms
13  * * *

Z nových

 4     1 ms     1 ms     2 ms  fe0-1-s148.bb1.pop1.pot.sloane.cz [213.192.2.157]
 5     3 ms     3 ms     3 ms  v138.bb1.pop1.sve.sloane.cz [213.192.5.49]
 6     3 ms     2 ms     2 ms  v102.tr2.pop1.pra.sloane.cz [62.240.161.197]
 7     3 ms     3 ms     3 ms  nix-pv.pater.iol.cz [194.50.100.160]
 8     4 ms     4 ms     4 ms  194.228.190.170
 9     4 ms     4 ms     5 ms  80.188.33.237
10     5 ms     4 ms     4 ms  194.228.77.242
11     7 ms     6 ms    10 ms  80.188.59.149
12     8 ms     8 ms     8 ms  ns.i-server.cz [194.228.240.146]
13     *        *        *     Vypršel časový limit žádosti.

P: 9.12. 9:34

L: 9.12. 9:42

P: 9.12. 11:02

L: 9.12. 11:18

I: 9.12. 12:37

L: 9.12. 13:04

I: 9.12. 13:26