[Wien] DNS
Alexander Szlezak
(spam-protected)
Di Sep 28 23:10:03 CEST 2010
Hi Markus,
Soda, gerade ausprobiert und da ist einiges seltsam. Fazit zu a) b) und
c): wenn ich über die SDSL Public IP von Gentics bei SIL.AT hinausgehe
kann ich kreditkarte.at (und Microsoft.com) aufrufen. Wenn ich über
reinen Funk (Liechtwicht bei deaktivieren Tunnel auf modul und goz11)
oder über Tunnel (ipip) auf Modul fahre kann ich kreditkarte.at NICHT
aufrufen.
D.h. das von Manfred beobachtete Phänomen trifft zu. Die frage ist nur
warum und was passiert hier.
danke für eure Tips.
lg,
Alex
########### a) trace von rei6 ohne tunnel über goz11/liechticht/gym42 -
Website kreditkarte.at ist nicht aufrufbar. Teilweise Microsoft.com etc.
auch icht. andere wie bankaustria.at oder www.well.com schon.
C:\Users\alex>tracert www.kreditkarte.at
Routenverfolgung zu kreditkarte.at [194.48.0.87] über maximal 30 Abschnitte:
1 1 ms 1 ms 1 ms 10.41.81.1
2 4 ms 4 ms 3 ms goz11.liechtwicht.wien.funkfeuer.at
[193.238.159
.217]
3 15 ms 6 ms 5 ms m5.gym42.wien.funkfeuer.at [78.41.112.195]
4 8 ms 8 ms 7 ms to-ho6.nixroof.wien.funkfeuer.at
[78.41.113.210]
5 8 ms 6 ms 7 ms subway.funkfeuer.at [78.41.115.65]
6 9 ms 8 ms 7 ms funkfeuer-Fe2-5-edge03.vivi.sil.at
[213.129.230.
185]
7 8 ms 10 ms 7 ms at-vie05b-ri1-ge-1-0-0.aorta.net
[193.203.0.8]
8 12 ms 10 ms 11 ms at-vie01a-rd1-xe-3-0-0.aorta.net
[213.46.173.201
]
9 25 ms 32 ms 9 ms 84.116.228.194
10 11 ms 11 ms 10 ms 84.116.229.10
11 12 ms 17 ms 12 ms
83-65-45-18.zwischennetz.xdsl-line.inode.at [83.
65.45.18]
12 * * * Zeitüberschreitung der Anforderung.
13 * * * Zeitüberschreitung der Anforderung.
14 * * * Zeitüberschreitung der Anforderung.
15 * * * Zeitüberschreitung der Anforderung.
16 * * * Zeitüberschreitung der Anforderung.
17 * * * Zeitüberschreitung der Anforderung.
18 * * * Zeitüberschreitung der Anforderung.
19 * * * Zeitüberschreitung der Anforderung.
20 * * * Zeitüberschreitung der Anforderung.
21 * * * Zeitüberschreitung der Anforderung.
22 * * * Zeitüberschreitung der Anforderung.
23 * * * Zeitüberschreitung der Anforderung.
24 * * * Zeitüberschreitung der Anforderung.
25 * * * Zeitüberschreitung der Anforderung.
26 * * * Zeitüberschreitung der Anforderung.
27 * * * Zeitüberschreitung der Anforderung.
28 * * * Zeitüberschreitung der Anforderung.
29 * * * Zeitüberschreitung der Anforderung.
30 ^C
############## b) Trace über OpenVPN Tunnel am Lokalen PC und das
Gentics Netz das über Silverserver SDSL angebunden ist. Hier ist
Kreditkarte.at aufrufbar
C:\Users\alex>tracert www.kreditkarte.at
Routenverfolgung zu kreditkarte.at [194.48.0.87] über maximal 30 Abschnitte:
1 172 ms 155 ms 108 ms 172.16.0.1
2 11 ms 12 ms 11 ms 78.142.159.225
3 18 ms 11 ms 12 ms vie-188-118-207-000.dsl.sil.at
[188.118.207.0]
4 14 ms 13 ms 13 ms te3-1-vix-iec-c2.ix.sil.at [193.203.0.6]
5 15 ms 14 ms 12 ms at-vie05b-ri1-ge-1-0-0.aorta.net
[193.203.0.8]
6 63 ms 18 ms 13 ms at-vie15a-ra1-so-1-1-3.aorta.net
[213.46.173.205
]
7 17 ms 14 ms 20 ms 84.116.229.2
8 13 ms 13 ms 14 ms 84.116.228.206
9 47 ms 205 ms 191 ms
83-65-45-18.zwischennetz.xdsl-line.inode.at [83.
65.45.18]
10 * * * Zeitüberschreitung der Anforderung.
11 * * * Zeitüberschreitung der Anforderung.
12 *
Traceroute ended übrigens immer so, egal wie ich es aufrufe.
################ c) Aufruf mit aktiviertem IPIP Tunnel auf Modul, wobei
der Traffic über den Tunnel zur Kryta geht
C:\Users\alex>tracert www.kreditkarte.at
Routenverfolgung zu kreditkarte.at [194.48.0.87] über maximal 30 Abschnitte:
1 7 ms 1 ms 6 ms 10.41.81.1
2 4 ms 7 ms 3 ms asuswl500gpwan.modul.wien.funkfeuer.at
[193.238.
158.248]
3 18 ms 13 ms 6 ms tunnel.kryptaroof.wien.funkfeuer.at
[78.41.113.1
17]
4 8 ms 48 ms 32 ms subway.funkfeuer.at [78.41.115.65]
5 5 ms 6 ms 6 ms funkfeuer-Fe2-5-edge03.vivi.sil.at
[213.129.230.
185]
6 77 ms 6 ms 6 ms at-vie05b-ri1-ge-1-0-0.aorta.net
[193.203.0.8]
7 12 ms 10 ms 7 ms at-vie01a-rd1-xe-3-0-0.aorta.net
[213.46.173.201
]
8 69 ms 43 ms 46 ms 84.116.228.194
9 14 ms 6 ms 6 ms 84.116.229.10
10 14 ms 13 ms 10 ms
83-65-45-18.zwischennetz.xdsl-line.inode.at [83.
65.45.18]
11 * * * Zeitüberschreitung der Anforderung.
12 * * * Zeitüberschreitung der Anforderung.
13 ^C
TCPDUMP meines NAT Gateways dazu:
23:06:51.081605 IP rei6gate1130.rei6.wien.funkfeuer.at.15276 >
194.48.0.87.443: F 204:204(0) ack 1 win 17520
23:06:51.131948 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15276: . ack 205 win 6432
23:06:52.787354 IP rei6gate1130.rei6.wien.funkfeuer.at.15275 >
194.48.0.87.80: P 449:897(448) ack 506 win 17015
23:06:52.800324 IP 194.48.0.87.80 >
rei6gate1130.rei6.wien.funkfeuer.at.15275: P 506:984(478) ack
897 win 7504
23:06:52.857191 IP rei6gate1130.rei6.wien.funkfeuer.at.15278 >
194.48.0.87.443: S 1070365512:1070365512(0) win 8192 <mss
1460,nop,nop,sackOK>
23:06:52.868584 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15278: S
2561344065:2561344065(0) ack 1070365513 win 5840 <mss 1460,nop,nop,sackOK>
23:06:52.872337 IP rei6gate1130.rei6.wien.funkfeuer.at.15278 >
194.48.0.87.443: . ack 1 win 17520
23:06:52.873409 IP rei6gate1130.rei6.wien.funkfeuer.at.15278 >
194.48.0.87.443: P 1:204(203) ack 1 win 17520
23:06:52.883768 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15278: . ack 204 win 6432
23:06:53.031895 IP rei6gate1130.rei6.wien.funkfeuer.at.15275 >
194.48.0.87.80: . ack 984 win 16537
23:07:02.915955 IP 194.48.0.87.80 >
rei6gate1130.rei6.wien.funkfeuer.at.15275: F 984:984(0) ack 897
win 7504
23:07:02.918773 IP rei6gate1130.rei6.wien.funkfeuer.at.15275 >
194.48.0.87.80: . ack 985 win 16537
23:07:03.097417 IP rei6gate1130.rei6.wien.funkfeuer.at.15275 >
194.48.0.87.80: F 897:897(0) ack 985 win 16537
23:07:03.109543 IP 194.48.0.87.80 >
rei6gate1130.rei6.wien.funkfeuer.at.15275: . ack 898 win 7504
23:07:18.105423 IP rei6gate1130.rei6.wien.funkfeuer.at.15278 >
194.48.0.87.443: F 204:204(0) ack 1 win 17520
23:07:18.117761 IP rei6gate1130.rei6.wien.funkfeuer.at.15285 >
194.48.0.87.443: S 2580122513:2580122513(0) win 8192 <mss
1460,nop,nop,sackOK>
23:07:18.128269 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15285: S 464398100:464398100(0) ack
2580122514 win 5840 <mss 1460,nop,nop,sackOK>
23:07:18.130213 IP rei6gate1130.rei6.wien.funkfeuer.at.15285 >
194.48.0.87.443: . ack 1 win 17520
23:07:18.130781 IP rei6gate1130.rei6.wien.funkfeuer.at.15285 >
194.48.0.87.443: P 1:204(203) ack 1 win 17520
23:07:18.140760 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15285: . ack 204 win 6432
23:07:18.169702 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15278: . ack 205 win 6432
23:07:22.160184 IP corfu.lan.15251 > 194.48.0.87.443: R
3133917880:3133917880(0) ack 2235178766 win 0
23:07:27.726966 IP corfu.lan.15252 > 194.48.0.87.443: R
2348447231:2348447231(0) ack 1451988697 win 0
23:07:48.109229 IP rei6gate1130.rei6.wien.funkfeuer.at.15285 >
194.48.0.87.443: F 204:204(0) ack 1 win 17520
23:07:48.119821 IP rei6gate1130.rei6.wien.funkfeuer.at.15293 >
194.48.0.87.443: S 3740655906:3740655906(0) win 8192 <mss
1460,nop,nop,sackOK>
23:07:48.129999 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15293: S 1822891453:1822891453(0)
ack 3740655907 win 5840 <mss 1460,nop,nop,sackOK>
23:07:48.131779 IP rei6gate1130.rei6.wien.funkfeuer.at.15293 >
194.48.0.87.443: . ack 1 win 17520
23:07:48.132353 IP rei6gate1130.rei6.wien.funkfeuer.at.15293 >
194.48.0.87.443: P 1:204(203) ack 1 win 17520
23:07:48.150944 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15293: . ack 204 win 6432
23:07:48.158880 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15285: . ack 205 win 6432
23:08:02.673019 IP corfu.lan.15255 > 194.48.0.87.443: R
3648098228:3648098228(0) ack 1609112347 win 0
23:08:18.112826 IP rei6gate1130.rei6.wien.funkfeuer.at.15293 >
194.48.0.87.443: F 204:204(0) ack 1 win 17520
23:08:18.125492 IP rei6gate1130.rei6.wien.funkfeuer.at.15302 >
194.48.0.87.443: S 3530046422:3530046422(0) win 8192 <mss
1460,nop,nop,sackOK>
23:08:18.134670 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15302: S 715059505:715059505(0) ack
3530046423 win 5840 <mss 1460,nop,nop,sackOK>
23:08:18.145887 IP rei6gate1130.rei6.wien.funkfeuer.at.15302 >
194.48.0.87.443: . ack 1 win 17520
23:08:18.146316 IP rei6gate1130.rei6.wien.funkfeuer.at.15302 >
194.48.0.87.443: P 1:204(203) ack 1 win 17520
23:08:18.156202 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15302: . ack 204 win 6432
23:08:18.172124 IP 194.48.0.87.443 >
rei6gate1130.rei6.wien.funkfeuer.at.15293: . ack 205 win 6432
Am 28.09.2010 21:00, schrieb Markus Gschwendt:
> On Die, 2010-09-28 at 20:12 +0200, Manfred Talos wrote:
> ...
>>
>> * kannst du ohne dns die ziele erreichen, per IP?
>> auch nicht.
>
> dann hast du kein dns problem.
>
> was sagt traceroute?
>
> markus
>
>
>
>
> --
> Wien mailing list
> (spam-protected)
> http://lists.funkfeuer.at/mailman/listinfo/wien
--
Follow me on Twitter @ http://twitter.com/magicshark
__________________________________________________________________
Mag. Alexander SZLEZAK
Reischergasse 6/2
A-1130 Vienna
Austria
M +43 699 1 350 41 01
E (spam-protected)
https://www.xing.com/profile/Alexander_Szlezak
Mehr Informationen über die Mailingliste Wien