Komunikace ebe
Z KHnetWiki
Zveřejňuji plnou komunikaci s firmou ebe.cz, neboť mi zdvihli mandle. Naschvál mi někdo dokažte to, co tvrdí jejich it manager. S formátováním jsem si moc nehrál, vše je copy&paste, pouze jsem smazal podpisy.
L = ludva
P = podpora ebe
I = IT manager
Obsah |
L: první email
Dobrý den,
Problém je tento. Naše síť (přes 2200 členů) v nedávné době přešla na nové IP adresy z rozsahu 109.73.208/20 a z nejsou dostupné vaše weby - www.statnisprava.cz, www.ebe.cz ani www.statnasprava.sk. Ze starých, na některých našich serverech ještě funkčních ip adres funguje správně (např. 88.146.241.1).
Routing obou našich rozsahů pro nás dělá firma Sloane Park, je to stejná síť i pro nás.
Na ping vaše servery nereagují z žádného segmentu, ukázka traceroute:
Ze starých adres:
4 fe0-1-s148.bb1.pop1.pot.sloane.cz (213.192.2.157) 1.092 ms 1.001 ms 1.333 ms 5 v138.bb1.pop1.sve.sloane.cz (213.192.5.49) 3.238 ms 2.889 ms 2.942 ms 6 v102.tr2.pop1.pra.sloane.cz (62.240.161.197) 2.992 ms 3.073 ms 3.215 ms 7 nix-pv.pater.iol.cz (194.50.100.160) 4.213 ms 3.894 ms 3.863 ms 8 194.228.190.170 (194.228.190.170) 3.986 ms 4.058 ms 3.745 ms 9 80.188.33.237 (80.188.33.237) 3.788 ms 4.277 ms 3.618 ms 10 194.228.77.242 (194.228.77.242) 3.678 ms 4.645 ms 3.868 ms 11 80.188.59.149 (80.188.59.149) 7.398 ms 7.525 ms 7.369 ms 12 ns.i-server.cz (194.228.240.146) 7.390 ms 6.496 ms 7.148 ms 13 * * *
Z nových adres:
4 1 ms 1 ms 1 ms fe0-1-s148.bb1.pop1.pot.sloane.cz [213.192.2.157] 5 3 ms 3 ms 3 ms v138.bb1.pop1.sve.sloane.cz [213.192.5.49] 6 2 ms 2 ms 2 ms v102.tr2.pop1.pra.sloane.cz [62.240.161.197] 7 3 ms 3 ms 3 ms nix-pv.pater.iol.cz [194.50.100.160] 8 4 ms 4 ms 5 ms 194.228.190.170 9 4 ms 4 ms 5 ms 80.188.33.237 10 4 ms 4 ms 4 ms 194.228.77.242 11 7 ms 6 ms 7 ms 80.188.59.149 12 31 ms 8 ms 8 ms ns.i-server.cz [194.228.240.146] 13 * * * Vypršel časový limit žádosti.
Varianta tcptraceroute dává stejné výsledky, pouze s tím rozdílem, že hop 13 je už váš server 194.228.240.158. Samozřejmě pouze z našich starých adres, z nových to končí stejně ... timeoutem.
Domnívám se, že máte ve firewallu na serverech neaktuální bogon list, viz http://www.cymru.com/Documents/bogon-list.html
Segment 109/8 byl uvolněn pro RIPE v lednu 2009 a v říjnu jsme ho dostali od RIPE my. Některé servery (cizí, ne vaše) blokovali dokonce celý 96/4.
Pro testy (ping, trace, web) můžete použít jak starou ip 88.146.241.1, tak jednu z nových - 109.73.218.132. Traceroute bude asi vypadat divně, je tam NAT, ale pro toto to stačit bude.
Prosím o kontrolu všech vašich serverů na zmíněný problém. Případně předání odpovědné osobě.
P: 9.12. 9:19
L: 9.12. 9:30
Dobrý den,
Nechápu moc, co tím dotazem myslíte. Nejde nic, moje pakety k vám ani nedorazí, tedy se mi od vás ani nic nevrátí. A veškerou diagnostiku mi stěžuje zákaz pingu a traceroutu na vašich serverech.
Ebe.sk je úplně stejné. Z našich starých adres to jde, z nových ne. Což je vcelku logické, neboť to jde evidentně přes stejný router a ten nás zablokuje.
Traceroute ze starých:
4 fe0-1-s148.bb1.pop1.pot.sloane.cz (213.192.2.157) 1.454 ms 1.293 ms 1.410 ms 5 v116.bb1.pop1.hk.sloane.cz (62.240.161.134) 2.246 ms 2.240 ms 1.873 ms 6 v102.tr2.pop1.pra.sloane.cz (62.240.161.197) 3.804 ms 3.906 ms 4.274 ms 7 nix-pv.pater.iol.cz (194.50.100.160) 4.606 ms 5.017 ms 4.481 ms 8 194.228.190.170 (194.228.190.170) 4.731 ms 4.767 ms 4.829 ms 9 80.188.33.237 (80.188.33.237) 4.368 ms 4.720 ms 4.667 ms 10 194.228.77.242 (194.228.77.242) 4.705 ms 4.726 ms 4.838 ms 11 80.188.59.149 (80.188.59.149) 8.505 ms 10.718 ms 8.488 ms 12 ns.i-server.cz (194.228.240.146) 8.008 ms 7.823 ms 11.003 ms 13 * * *
Z nových
4 1 ms 1 ms 2 ms fe0-1-s148.bb1.pop1.pot.sloane.cz [213.192.2.157] 5 3 ms 3 ms 3 ms v138.bb1.pop1.sve.sloane.cz [213.192.5.49] 6 3 ms 2 ms 2 ms v102.tr2.pop1.pra.sloane.cz [62.240.161.197] 7 3 ms 3 ms 3 ms nix-pv.pater.iol.cz [194.50.100.160] 8 4 ms 4 ms 4 ms 194.228.190.170 9 4 ms 4 ms 5 ms 80.188.33.237 10 5 ms 4 ms 4 ms 194.228.77.242 11 7 ms 6 ms 10 ms 80.188.59.149 12 8 ms 8 ms 8 ms ns.i-server.cz [194.228.240.146] 13 * * * Vypršel časový limit žádosti.
P: 9.12. 9:34
L: 9.12. 9:42
Přesná IP byla zmíněná v tom emailu. Nejde totiž o IP, ale o celý segment 109.73.208/20 a se vší pravděpodobností dokonce spíš o 109/8 nebo 96/4.
Nějaké blokace prostě používat musíte, já už vám nejsem schopný říct, jestli na routeru, na firewallu těch webových serverů, nebo kdekoliv po cestě. Nejste první ani zjevně poslední. A dokonce ani nejste první, kteří tvrdí, že nic takového nemají ... aby to následně na to našli a opravili. http://wiki.khnet.info/index.php/Problematicke_weby
Možná to blokuje váš poskytovatel ... těžko říct. Ale poslední router co reaguje je váš, ns.i-server.cz. Jsem si tedy na 99% jistý, že je to opravdu váš problém. A neměli byste tento problém jen tak smést ze stolu, když se web jmenuje statnisprava.cz ...
Pro vaše lepší hledání jsem pustil ping na 194.228.240.154 z IP 109.73.208.2
