Komunikace ebe
Z KHnetWiki
Zveřejňuji plnou komunikaci s firmou ebe.cz, neboť mi zdvihli mandle. Naschvál mi někdo dokažte to, co tvrdí jejich it manager.
L = ludva
P = podpora ebe
I = IT manager
Obsah |
L: první email
Dobrý den,
Problém je tento. Naše síť (přes 2200 členů) v nedávné době přešla na nové IP adresy z rozsahu 109.73.208/20 a z nejsou dostupné vaše weby - www.statnisprava.cz, www.ebe.cz ani www.statnasprava.sk. Ze starých, na některých našich serverech ještě funkčních ip adres funguje správně (např. 88.146.241.1).
Routing obou našich rozsahů pro nás dělá firma Sloane Park, je to stejná síť i pro nás.
Na ping vaše servery nereagují z žádného segmentu, ukázka traceroute:
Ze starých adres:
4 fe0-1-s148.bb1.pop1.pot.sloane.cz (213.192.2.157) 1.092 ms 1.001 ms 1.333 ms
5 v138.bb1.pop1.sve.sloane.cz (213.192.5.49) 3.238 ms 2.889 ms 2.942 ms
6 v102.tr2.pop1.pra.sloane.cz (62.240.161.197) 2.992 ms 3.073 ms 3.215 ms
7 nix-pv.pater.iol.cz (194.50.100.160) 4.213 ms 3.894 ms 3.863 ms
8 194.228.190.170 (194.228.190.170) 3.986 ms 4.058 ms 3.745 ms
9 80.188.33.237 (80.188.33.237) 3.788 ms 4.277 ms 3.618 ms
10 194.228.77.242 (194.228.77.242) 3.678 ms 4.645 ms 3.868 ms
11 80.188.59.149 (80.188.59.149) 7.398 ms 7.525 ms 7.369 ms
12 ns.i-server.cz (194.228.240.146) 7.390 ms 6.496 ms 7.148 ms
13 * * *
Z nových adres:
4 1 ms 1 ms 1 ms fe0-1-s148.bb1.pop1.pot.sloane.cz [213.192.2.157]
5 3 ms 3 ms 3 ms v138.bb1.pop1.sve.sloane.cz [213.192.5.49]
6 2 ms 2 ms 2 ms v102.tr2.pop1.pra.sloane.cz [62.240.161.197]
7 3 ms 3 ms 3 ms nix-pv.pater.iol.cz [194.50.100.160]
8 4 ms 4 ms 5 ms 194.228.190.170
9 4 ms 4 ms 5 ms 80.188.33.237
10 4 ms 4 ms 4 ms 194.228.77.242
11 7 ms 6 ms 7 ms 80.188.59.149
12 31 ms 8 ms 8 ms ns.i-server.cz [194.228.240.146]
13 * * * Vypršel časový limit žádosti.
Varianta tcptraceroute dává stejné výsledky, pouze s tím rozdílem, že hop 13 je už váš server 194.228.240.158. Samozřejmě pouze z našich starých adres, z nových to končí stejně ... timeoutem.
Domnívám se, že máte ve firewallu na serverech neaktuální bogon list, viz http://www.cymru.com/Documents/bogon-list.html
Segment 109/8 byl uvolněn pro RIPE v lednu 2009 a v říjnu jsme ho dostali od RIPE my. Některé servery (cizí, ne vaše) blokovali dokonce celý 96/4.
Pro testy (ping, trace, web) můžete použít jak starou ip 88.146.241.1, tak jednu z nových - 109.73.218.132. Traceroute bude asi vypadat divně, je tam NAT, ale pro toto to stačit bude.
Prosím o kontrolu všech vašich serverů na zmíněný problém. Případně předání odpovědné osobě.
P: 9.12. 9:19
L: 9.12. 9:30
Dobrý den,
Nechápu moc, co tím dotazem myslíte. Nejde nic, moje pakety k vám ani nedorazí, tedy se mi od vás ani nic nevrátí. A veškerou diagnostiku mi stěžuje zákaz pingu a traceroutu na vašich serverech.
Ebe.sk je úplně stejné. Z našich starých adres to jde, z nových ne. Což je vcelku logické, neboť to jde evidentně přes stejný router a ten nás zablokuje.
Traceroute ze starých:
4 fe0-1-s148.bb1.pop1.pot.sloane.cz (213.192.2.157) 1.454 ms 1.293 ms 1.410 ms
5 v116.bb1.pop1.hk.sloane.cz (62.240.161.134) 2.246 ms 2.240 ms 1.873 ms
6 v102.tr2.pop1.pra.sloane.cz (62.240.161.197) 3.804 ms 3.906 ms 4.274 ms
7 nix-pv.pater.iol.cz (194.50.100.160) 4.606 ms 5.017 ms 4.481 ms
8 194.228.190.170 (194.228.190.170) 4.731 ms 4.767 ms 4.829 ms
9 80.188.33.237 (80.188.33.237) 4.368 ms 4.720 ms 4.667 ms
10 194.228.77.242 (194.228.77.242) 4.705 ms 4.726 ms 4.838 ms
11 80.188.59.149 (80.188.59.149) 8.505 ms 10.718 ms 8.488 ms
12 ns.i-server.cz (194.228.240.146) 8.008 ms 7.823 ms 11.003 ms
13 * * *
Z nových
4 1 ms 1 ms 2 ms fe0-1-s148.bb1.pop1.pot.sloane.cz [213.192.2.157]
5 3 ms 3 ms 3 ms v138.bb1.pop1.sve.sloane.cz [213.192.5.49]
6 3 ms 2 ms 2 ms v102.tr2.pop1.pra.sloane.cz [62.240.161.197]
7 3 ms 3 ms 3 ms nix-pv.pater.iol.cz [194.50.100.160]
8 4 ms 4 ms 4 ms 194.228.190.170
9 4 ms 4 ms 5 ms 80.188.33.237
10 5 ms 4 ms 4 ms 194.228.77.242
11 7 ms 6 ms 10 ms 80.188.59.149
12 8 ms 8 ms 8 ms ns.i-server.cz [194.228.240.146]
13 * * * Vypršel časový limit žádosti.
