Dotaz: Spojenie na www.slashdot.org

[rastos]

V posledných dňoch mám problém spojiť sa z domáceho počítača (provider Orange - FiberNet )na počítače pod doménou slashdot.org.

slashdot.org má IP 216.34.181.45 a na ňom bez problému pristúpim na titulnú stránku. Ale všetky odkazy na články vedú na xy.slashdot.org, kde xy je nieco ako "www", "developers", "yro", "tech", "science", "m", ... Všetky tieto adresy sa prekladajú na IP 216.34.181.48 a tam sa mi spojiť nepodarí. Po čase to vyhlási timeout.

Tak som skúsil traceroute a dostal som:

$ traceroute www.slashdot.org
traceroute to www.slashdot.org (216.34.181.48), 30 hops max, 60 byte packets
 1  192.168.2.1 (192.168.2.1)  0.809 ms  0.928 ms  1.136 ms
 2  dial-95-105-196-1-orange.orange.sk (95.105.196.1)  4.973 ms  12.345 ms  12.399 ms
 3  192.168.102.77 (192.168.102.77)  5.028 ms  5.148 ms  5.262 ms
 4  tengige0-0-0-0.brtcr2.Bratislava.opentransit.net (193.251.254.145)  12.946 ms  13.082 ms  13.162 ms
 5  tengige0-4-0-10.ffttr3.Frankfurt.opentransit.net (193.251.129.102)  23.743 ms  23.852 ms  23.960 ms
 6  * * *
 7  tengige0-8-0-9.lontr3.London.opentransit.net (193.251.240.189)  35.858 ms  35.980 ms  36.191 ms
 8  * * *
 9  * * *
10  206.24.169.57 (206.24.169.57)  38.851 ms  38.971 ms  39.190 ms
11  cr2-te-0-1-0-1.uk1.savvis.net (206.28.100.29)  39.302 ms  36.749 ms  37.550 ms
12  cr2-tengig-0-0-2-0.chicago.savvis.net (204.70.196.242)  136.722 ms  134.882 ms  134.926 ms
13  hr2-tengigabitethernet-12-1.elkgrovech3.savvis.net (204.70.195.122)  273.941 ms  273.948 ms  241.609 ms
14  das6-v3035.ch3.savvis.net (64.37.207.170)  129.031 ms  128.599 ms  128.628 ms
15  64.27.160.198 (64.27.160.198)  130.011 ms  129.938 ms  130.048 ms
16  * * *
...

Žiaden ďalší hop už nepríde.

Zvláštne je, že v práci máme iného ISP (T-com) a tam traceroute tiež príde na IP 64.27.160.198, potom bez problému príde aj posledný hop "star.slashdot.org (216.34.181.48)". Takže to vyzerá, že ten stroj 64.27.160.198 nepustí paket ak jeho zdrojom je jeden ISP (Orange) a pustí ak jeho zdrojom je druhý ISP (T-com). Vlastne celá trasa je cez T-com úplne iná.

Písal som na support Orange-u, ale zatiaľ bez odpovede. Môžem skúsiť mail na niektorú z adries uvedených vo whois pre 64.27.160.198, ale nerobím si veľké nádeje. Má niekto odporúčanie, ako to riešiť?

Odpovědi

[Petr Šobáň]

A je ta IP správná nebude chyba v DNS?

Skus použít, nastavit jiné DNS co to udělá?

Třeba Otevřené DNSSEC Validující Resolvery

217.31.204.130 a 193.29.206.206

2001:1488:800:400::130 a 2001:678:1::206

Co skusit použít menší MTU třeba to na posledním neprojde skrz velký paket?

[rastos]

DNS preklad je správny. Používam vlastný DNS server s DNSSEC, ale pre istotu som ten preklad overoval aj na DNS u oboch ISP aj na nejakom webovom toole.

Slashdot nepodporuje IPv6.

[rastos]

A zmena MTU nepomohla. Koniec koncov traceroute pakety majú len 60 bajtov, takže je to jedno.

[Petr Šobáň]

Tak jsem si to skusil já a mě to běží bez problémů.

traceroute to www.slashdot.org (216.34.181.48), 64 hops max
  1   192.168.1.1  1,280ms  1,257ms  1,532ms 
  2   10.253.156.1  3,007ms  4,678ms  1,905ms 
  3   188.175.70.37  3,311ms  1,601ms  1,617ms 
  4   188.175.255.9  1,896ms  1,745ms  3,836ms 
  5   188.175.255.13  1,834ms  5,279ms  2,078ms 
  6   188.175.255.18  2,889ms  5,049ms  5,478ms 
  7   188.175.255.21  1,903ms  1,970ms  1,888ms 
  8   188.175.70.133  24,626ms  45,141ms  9,613ms 
  9   213.248.87.97  26,044ms  9,433ms  10,009ms 
 10   213.155.131.62  9,508ms  9,466ms  9,574ms 
 11   213.155.131.212  27,514ms  27,436ms  27,953ms 
 12   62.115.142.39  27,868ms  27,823ms  27,968ms 
 13   208.174.57.249  27,959ms  27,852ms  27,828ms 
 14   204.70.206.153  29,115ms  30,259ms  30,719ms 
 15   206.28.96.218  143,714ms  143,295ms  143,124ms 
 16   204.70.198.73  142,301ms  141,938ms  140,897ms 
 17   64.37.207.166  141,466ms  151,004ms  140,743ms 
 18   64.27.160.198  144,567ms  148,852ms  159,175ms 
 19   216.34.181.48  140,339ms  140,877ms  140,661ms 

Potom mě napadá že od toho ISP co to nechodí byl veden nějaký útok a jeho IP odstřihly.