Big O2 Firewall (diskuse)

[Vantomas]

Máme od O2 konektivitu na optice a dnes večer přestalo fungovat csfd.cz, ten samý problém. Zajímavé ale je, že s jinou zdrojovou IP adresu to bez problémů jde, takže to dost možná ani nesouvisí s nějakým problémem u O2, ale nějaká blokace u csfd...

Běžící ping během hodiny vyprodukoval:

vendula vantomas # ping csfd.cz
PING csfd.cz (78.24.9.30) 56(84) bytes of data.
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_req=185 ttl=57 time=6.91 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_req=651 ttl=57 time=8.78 ms

--- csfd.cz ping statistics ---
1525 packets transmitted, 2 received, 99% packet loss, time 3110318ms
rtt min/avg/max/mdev = 6.915/7.848/8.782/0.937 ms

Traceroute vypadá podobně

vendula vantomas # traceroute 78.24.9.30
traceroute to 78.24.9.30 (78.24.9.30), 30 hops max, 60 byte packets
 1  10.88.230.1 (10.88.230.1)  1.679 ms  3.870 ms  3.590 ms
 2  10.88.224.254 (10.88.224.254)  3.780 ms  3.473 ms  6.687 ms
 3  10.88.124.1 (10.88.124.1)  6.207 ms  5.942 ms  5.645 ms
 4  80.188.75.1 (80.188.75.1)  8.584 ms  8.414 ms  8.121 ms
 5  194.228.190.157 (194.228.190.157)  10.696 ms  10.473 ms  12.739 ms
 6  * * *
 7  * bbsw2-ttc.vshosting.cz (78.24.8.20)  12.252 ms *
 8  csfd-www.vshosting.cz (78.24.9.30)  7.014 ms * *
vendula vantomas #

[Luboš Doležel (Doli)]

Ano, je to úplně na chlup to samé! Teď jsem byl 10 minut na lince s operátorem, bohužel jsem se prokecl, že mám nestandardní setup, tzn. PPP spojení nedělám z modemu, ale ze serveru. Tak jsem zvědav.

Na ČSFD se rovněž přes O2 nedopingnu. Blokace od ČSFD to nebude, 78.24.9.173 a 174 je ten samý stroj, přesto ta druhá IP nejede.

[gtz]

Viz níže, také O2 sice jen ADSL2+, standardní setup z modemu, DNS servery jsou ty jejich.

[gtz]

ping csfd.cz
PING csfd.cz (78.24.9.30) 56(84) bytes of data.
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=1 ttl=57 time=15.0 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=2 ttl=57 time=13.9 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=3 ttl=57 time=15.0 ms
64 bytes from csfd-www.vshosting.cz (78.24.9.30): icmp_seq=4 ttl=57 time=15.1 ms

--- csfd.cz ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7007ms
rtt min/avg/max/mdev = 13.816/14.471/15.124/0.601 ms

[petr_p]

Potvrzuji, že se sítě O2 se to takto chová. Packet určený pro 78.24.9.173 se zastaví na 194.228.190.153 (síť Telecomu) a už nedojde na sousední router 91.210.16.151 (síť NIX.CZ), na rozdíl od packetu pro 78.24.9.174.

Myslel jsem, že se jedná o rozbitou linku, kdy se rozložení zátěže dělá podle IP adresy (třeba sudá a lichá), ale jiné adresy z okolí fungují normálně.

[Luboš Doležel (Doli)]

No, tvrdili mi, že O2 rozhodně žádné filtrování nedělá.

[Luboš Doležel (Doli)]

Vida, teď mi odblokovali IP adresu Ábíčka.

[Pavel Siska]

http://datarama.aktualne.centrum.cz/clanek.phtml?id=722347

[asdf]

aktualne taky nejde :)

[Pavel Siska]

Je tam o tom info...

Evidujeme problém na straně Telefonica O2, a proto se některým uživatelům, kteří mají připojení od O2, nemusí korektně načítat weby umístěné u nás a dalších operátorů. Telefonica O2 o probému ví. Telefonicky jsme se u jejich dohledového centra informovali a byli jsme ujištěni, že na řešení problému pracují již od 20.00 hod a že se jedná o globálnější problém na jejich páteřních routerech.

[Luboš Doležel (Doli)]

Čím to je, že ze mě vždycky dělají blbce a když jsem od nich jednou potřeboval sdělit novou IP adresu, co mi přidělili, tak mi řekli, že prostě musím dojet k tomu modemu a podívat se. Prý adresu ví, ale nepoví.

Člověk by aspoň jako firemní zákazník doufal v profesionálnější servis.

[melkors]

http://ip.o2active.cz/

[Käyttäjä 11133]

COž ti těžko půjde, když u toho stroje nejsi, ale chceš se na něj právě připojit po SSH .

[melkors]

Coz jsi nejak zapomnel zapsat ...

[pavlix]

Myslím, že nebyl takový problém situaci pochopit i bez toho.

[pavlix]

Njn, já vždycky říkám, že daleko profesionálnější přístup můžeš očekávat od někoho přibližně tvé velikosti.

Jako jednotlivec/živnostník už od velkých firem používám jenom mobilní telefon, a to navíc jenom proto, že za něj nemám 100% náhradu. Pravda, většinu hovorů už i tak provádním přes vlastní VoIP službu.

Pak snad už jenom banka, tam jsou zase jiné důvody.

Ale bezdůvodně od příliš velkých firem nenakupuju.

[AsciiWolf]

+1