Big O2 Firewall

21.11.2011 22:18 | Přečteno: 2202× | Ostatní | poslední úprava: 8.6.2016 13:15

Od 20:00 se za boha nemůžu z domova dostat na některé IP adresy, se kterými jsem v daný moment měl doma navázané spojení.

Několik faktů:

• Pakety z těchto IP adres přichází, odchozí pakety nedorazí.
• Pakety vidím odcházet i na nižším rozhraní eth1, nad kterým běží ppp0.
• Z jiných linek O2 komunikace funguje.
• Restartoval jsem úplně všechno.
• PING na hned sousedící IP adresy funguje.
• Na "zablokované" IP adresy mi přesto asi tak 1 % paketů projde, ta blokace není zcela nepropustná.

Výpisy traceroute:

# tcptraceroute frontend.argonit.cz 80
Selected device ppp0, address 83.208.xx.xxx, port 60508 for outgoing packets
Tracing the path to 82.208.17.55 on TCP port 80 (http), 30 hops max
 1  88.103.200.43  22.014 ms  21.868 ms  22.127 ms
 2  65.196.broadband14.iol.cz (90.181.196.65)  24.655 ms  23.349 ms  22.839 ms
 3  194.228.190.177  25.144 ms  25.649 ms  23.806 ms
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *

# tcptraceroute back1.argonit.cz 80
Selected device ppp0, address 83.208.xx.xxx, port 36521 for outgoing packets
Tracing the path to 82.208.17.52 on TCP port 80 (http), 30 hops max
 1  88.103.200.43  22.065 ms  21.522 ms  22.095 ms
 2  65.196.broadband14.iol.cz (90.181.196.65)  24.629 ms  23.572 ms  23.389 ms
 3  194.228.190.177  24.171 ms  26.248 ms  25.621 ms
 4  nix1.to.cas.ip-anywhere.net (91.210.16.15)  24.196 ms  22.802 ms  23.076 ms
 5  MLC.vl96.cas.ip-anywhere.net (81.0.192.14)  24.384 ms  26.263 ms  23.314 ms
 6  gw1-h90.cas.ip-anywhere.net (81.0.249.25)  24.934 ms  26.754 ms  27.054 ms
 7  back1.argonit.cz (82.208.17.52) [open]  23.425 ms  23.271 ms  23.594 ms

Nepingnu si na 78.24.9.174, ale pingnu si na 78.24.9.173.

A teď mi poraďte, jak tohle budu ženskejm na lince O2 vysvětlovat... Zakročil Big O2 Firewall?

       

Komentáře

[Vantomas]

Máme od O2 konektivitu na optice a dnes večer přestalo fungovat csfd.cz, ten samý problém. Zajímavé ale je, že s jinou zdrojovou IP adresu to bez problémů jde, takže to dost možná ani nesouvisí s nějakým problémem u O2, ale nějaká blokace u csfd...

Běžící ping během hodiny vyprodukoval:

vendula vantomas # ping csfd.cz
PING csfd.cz (78.24.9.30) 56(84) bytes of data.
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_req=185 ttl=57 time=6.91 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_req=651 ttl=57 time=8.78 ms

--- csfd.cz ping statistics ---
1525 packets transmitted, 2 received, 99% packet loss, time 3110318ms
rtt min/avg/max/mdev = 6.915/7.848/8.782/0.937 ms

Traceroute vypadá podobně

vendula vantomas # traceroute 78.24.9.30
traceroute to 78.24.9.30 (78.24.9.30), 30 hops max, 60 byte packets
 1  10.88.230.1 (10.88.230.1)  1.679 ms  3.870 ms  3.590 ms
 2  10.88.224.254 (10.88.224.254)  3.780 ms  3.473 ms  6.687 ms
 3  10.88.124.1 (10.88.124.1)  6.207 ms  5.942 ms  5.645 ms
 4  80.188.75.1 (80.188.75.1)  8.584 ms  8.414 ms  8.121 ms
 5  194.228.190.157 (194.228.190.157)  10.696 ms  10.473 ms  12.739 ms
 6  * * *
 7  * bbsw2-ttc.vshosting.cz (78.24.8.20)  12.252 ms *
 8  csfd-www.vshosting.cz (78.24.9.30)  7.014 ms * *
vendula vantomas #

[Luboš Doležel (Doli)]

Ano, je to úplně na chlup to samé! Teď jsem byl 10 minut na lince s operátorem, bohužel jsem se prokecl, že mám nestandardní setup, tzn. PPP spojení nedělám z modemu, ale ze serveru. Tak jsem zvědav.

Na ČSFD se rovněž přes O2 nedopingnu. Blokace od ČSFD to nebude, 78.24.9.173 a 174 je ten samý stroj, přesto ta druhá IP nejede.

[gtz]

Viz níže, také O2 sice jen ADSL2+, standardní setup z modemu, DNS servery jsou ty jejich.

[gtz]

ping csfd.cz
PING csfd.cz (78.24.9.30) 56(84) bytes of data.
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=1 ttl=57 time=15.0 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=2 ttl=57 time=13.9 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=3 ttl=57 time=15.0 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=4 ttl=57 time=15.1 ms

--- csfd.cz ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7007ms
rtt min/avg/max/mdev = 13.816/14.471/15.124/0.601 ms

[petr_p]

Potvrzuji, že se sítě O2 se to takto chová. Packet určený pro 78.24.9.173 se zastaví na 194.228.190.153 (síť Telecomu) a už nedojde na sousední router 91.210.16.151 (síť NIX.CZ), na rozdíl od packetu pro 78.24.9.174.

Myslel jsem, že se jedná o rozbitou linku, kdy se rozložení zátěže dělá podle IP adresy (třeba sudá a lichá), ale jiné adresy z okolí fungují normálně.

[Luboš Doležel (Doli)]

No, tvrdili mi, že O2 rozhodně žádné filtrování nedělá.

[Luboš Doležel (Doli)]

Vida, teď mi odblokovali IP adresu Ábíčka.

[Pavel Siska]

http://datarama.aktualne.centrum.cz/clanek.phtml?id=722347

[asdf]

aktualne taky nejde :)

[Pavel Siska]

Je tam o tom info...

Evidujeme problém na straně Telefonica O2, a proto se některým uživatelům, kteří mají připojení od O2, nemusí korektně načítat weby umístěné u nás a dalších operátorů. Telefonica O2 o probému ví. Telefonicky jsme se u jejich dohledového centra informovali a byli jsme ujištěni, že na řešení problému pracují již od 20.00 hod a že se jedná o globálnější problém na jejich páteřních routerech.

[Luboš Doležel (Doli)]

Čím to je, že ze mě vždycky dělají blbce a když jsem od nich jednou potřeboval sdělit novou IP adresu, co mi přidělili, tak mi řekli, že prostě musím dojet k tomu modemu a podívat se. Prý adresu ví, ale nepoví.

Člověk by aspoň jako firemní zákazník doufal v profesionálnější servis.

[melkors]

http://ip.o2active.cz/

[Käyttäjä 11133]

COž ti těžko půjde, když u toho stroje nejsi, ale chceš se na něj právě připojit po SSH .

[melkors]

Coz jsi nejak zapomnel zapsat ...

[pavlix]

Myslím, že nebyl takový problém situaci pochopit i bez toho.

[pavlix]

Njn, já vždycky říkám, že daleko profesionálnější přístup můžeš očekávat od někoho přibližně tvé velikosti.

Jako jednotlivec/živnostník už od velkých firem používám jenom mobilní telefon, a to navíc jenom proto, že za něj nemám 100% náhradu. Pravda, většinu hovorů už i tak provádním přes vlastní VoIP službu.

Pak snad už jenom banka, tam jsou zase jiné důvody.

Ale bezdůvodně od příliš velkých firem nenakupuju.

[AsciiWolf]

+1