Über meinen WAN ist lidl.de nicht ereichbar

02.12.2020 um 15:38 Uhr, 815 Aufrufe, 16 Kommentare, 5 Danke

Hallo zusammen,

mit meinem DTAG-Anschluß ist derzeit kein Durchkommen zu www.lidl.de möglich.
Zu den selben Zeitpunkten ist es aber generell z.B. über das Mobilnetz möglich.
Eventuell hat jemand von Euch eine Idee, was das sein könnte?

Hier meine Traceroute einmal zu lidl.de und einmal zu aldi.de (ANHANG)
Ich bin gerade ein wenig ratlos.
Danke im Voraus für Tips.

LG

traceroute_lidl.de - Klicke auf das Bild, um es zu vergrößern

traceroute_aldi.de - Klicke auf das Bild, um es zu vergrößern

16 Antworten

LÖSUNG Lochkartenstanzer schreibt am 02.12.2020 um 15:42:19 Uhr
- LÖSUNG NetGod schreibt am 02.12.2020 um 16:08:18 Uhr
  - LÖSUNG aqui schreibt am 02.12.2020 um 16:15:23 Uhr
    - LÖSUNG NetGod schreibt am 02.12.2020 um 16:17:37 Uhr
      - LÖSUNG aqui schreibt am 02.12.2020 um 16:19:56 Uhr
  - LÖSUNG Lochkartenstanzer schreibt am 02.12.2020 um 16:20:28 Uhr
    - LÖSUNG NetGod schreibt am 02.12.2020 um 16:27:24 Uhr
      - LÖSUNG Lochkartenstanzer schreibt am 02.12.2020 um 16:31:18 Uhr
        
        LÖSUNG tikayevent schreibt am 02.12.2020 um 16:44:39 Uhr
        
        LÖSUNG shadynet schreibt am 02.12.2020 um 16:52:06 Uhr
        
        LÖSUNG aqui schreibt am 02.12.2020 um 17:37:21 Uhr
        
        LÖSUNG NetGod schreibt am 02.12.2020 um 18:20:55 Uhr
        
        LÖSUNG NetGod schreibt am 02.12.2020 um 18:32:13 Uhr
        
        LÖSUNG aqui schreibt am 02.12.2020 um 19:41:46 Uhr
LÖSUNG aqui schreibt am 02.12.2020 um 15:46:48 Uhr
- LÖSUNG NetGod schreibt am 02.12.2020 um 16:02:01 Uhr

Lochkartenstanzer (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 15:42 Uhr

Moin,

Schau, zu welcher ip-Adresse die Mobilfunkverbindung auflöst und vergleiche das mit dem Festnetz.

Ggf. auch mal mit ipv6 versuchen.

aber ich tippe Mal, daß das Routing bei den Provider 'kaputt" ist

lks

aqui (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 15:47 Uhr

Ich bin gerade ein wenig ratlos.

Must du nicht sein...
Eine Menge Internet Router filtern aus Sicherheitsgünden diverse ICMP Typen. Das ist Standard Usus bei Providern. So bekommt man über mache Routing Wege Antworten über andere wiederum nicht.
Über die DTAG geht es ja reibungslos aber (vermutlich) am DECIX im Übergang sagt der Carrier https://www.core-backbone.com dann (vermutlich) Njet zu ICMP !

NetGod (Level 1) - Jetzt verbinden

LÖSUNG 02.12.2020 um 16:02 Uhr

Hallo aqui,

kannst Du mir bitte den letzten Satz für Dummies erklären? :-) face-smile

Danke.

NetGod (Level 1) - Jetzt verbinden

LÖSUNG 02.12.2020 um 16:08 Uhr

Ja, das vermute ich auch und habe deswegen auch die DTAG schon angeschrieben.
Wahrscheinlich werden sie mich dann wieder ewig mit DAU-Fragen bombardieren :-( face-sad

Aber in meinen Augen liegt es an den Routen der DTAG-Maschinen.

Über Mobile sieht es nun ähnlich aus.
Das verstehe ich nicht....WTF!?

traceroute_mobile_lidl.de - Klicke auf das Bild, um es zu vergrößern

aqui (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 16:18 Uhr

und habe deswegen auch die DTAG schon angeschrieben.

Da haben die Router Administratoren sicher ganz herzlich gelacht... :-D face-big-smile

Aber in meinen Augen liegt es an den Routen der DTAG-Maschinen.

Dann hast du nicht richtig hingesehen oder dir ist die Funktionsweise des Internat nicht bekannt.
Alle DTAG Router beantworten ja deinen Traceroute. Beim Übergang auf einen anderen Provider Border Router "fra20.core-backbone.com" vermutlich am zentralen Koppelpunkt aller Provider dem DECIX blockt dieser Router dann deine ICMPs.
Du hättest also besser nicht die DTAG Administratoren eine Info geschickt, denn die trifft keinerlei Schuld, sondern denen von Core-Backbone ! Oder den anderen Providern und Hostern die zum Lidl Zielserver noch dazwischen sind. Die dürften darüber aber alle auch herzlich lachen....

NetGod (Level 1) - Jetzt verbinden

LÖSUNG 02.12.2020 um 16:17 Uhr

Wie soll ich das mit dem "herzlich lachen" verstehen?
Dass es ihnen egal ist?
Oder, wo siehst Du hier ein Problem?

aqui (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 16:20 Uhr

Versuch es wenn du glaubst das du als kleiner, unbedeutender Consumer Enduser der noch nicht einmal Kunde ist die Security Policy einer Backbone Provider Firma beeinflussen kannst !
Nur zu... Versuch macht klug !

Lochkartenstanzer (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 16:20 Uhr

Zitat von NetGod:

Ja, das vermute ich auch und habe deswegen auch die DTAG schon angeschrieben.
Wahrscheinlich werden sie mich dann wieder ewig mit DAU-Fragen bombardieren :-( face-sad

Aber in meinen Augen liegt es an den Routen der DTAG-Maschinen.

Über Mobile sieht es nun ähnlich aus.
Das verstehe ich nicht....WTF!?

Habe gerade eben mal geschaut:

nmap -sP zu lidl.de und www.lidl.de sagt, daß die hosts da sind.

traceroute "schafft" es nicht bis dahin.

Ich tippe einfach mal, es ist so wie aqui sagt und die icmp-Pakete werden herausgefiltert.
Kein Grund zur Besorgnis, solange das Ziel anwortet (z.B. auf Port 25, 80 oder 443).

lks

NetGod (Level 1) - Jetzt verbinden

LÖSUNG 02.12.2020 um 16:27 Uhr

Zitat von Lochkartenstanzer:
Ich tippe einfach mal, es ist so wie aqui sagt und die icmp-Pakete werden herausgefiltert.
Kein Grund zur Besorgnis, solange das Ziel anwortet (z.B. auf Port 25, 80 oder 443).

lks

Naja... Die POrts 80 und 443 laufen in ein Timout.

Lochkartenstanzer (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 16:34 Uhr

Zitat von NetGod:

Naja... Die POrts 80 und 443 laufen in ein Timout.

bei lidl.de oder www.lidl.de?

lks

PS:

$ nmap  www.lidl.de lidl.de
Starting Nmap 7.80 ( https://nmap.org ) at 2020-12-02 16:31 CET
Nmap scan report for www.lidl.de (91.236.122.186)
Host is up (0.016s latency).
Other addresses for www.lidl.de (not scanned): 2a02:cb40:200::c5
rDNS record for 91.236.122.186: x5bec7aba.host.myracloud.com
Not shown: 996 filtered ports
PORT     STATE  SERVICE
80/tcp   open   http
443/tcp  open   https
5060/tcp closed sip
5061/tcp closed sip-tls

Nmap scan report for lidl.de (91.236.122.186)
Host is up (0.022s latency).
Other addresses for lidl.de (not scanned): 2a02:cb40:200::c5
rDNS record for 91.236.122.186: x5bec7aba.host.myracloud.com
Not shown: 996 filtered ports
PORT     STATE  SERVICE
80/tcp   open   http
443/tcp  open   https
5060/tcp closed sip
5061/tcp closed sip-tls

$ telnet lidl.de 80
Trying 2a02:cb40:200::c5...
Connected to lidl.de.
Escape character is '^]'.
get http/1.0
HTTP/1.1 400 Bad Request
Server: myracloud
Date: Wed, 02 Dec 2020 15:33:12 GMT
Content-Type: text/html
Content-Length: 165
Connection: close

<html>
<head><title>400 Bad Request</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<hr><center>Myra</center>
</body>
</html>
Connection closed by foreign host.

Die Server sind also aus dem telekom-Netz Erreichbar.

tikayevent (Level 3) - Jetzt verbinden

LÖSUNG 02.12.2020 um 16:44 Uhr

Du hast doch laut dem tracert scheinbar ne USG. Beherrscht die nen Webfilter oder hast du irgendwas an der Firewall bzw. dem Routing gedreht?

shadynet (Level 2) - Jetzt verbinden

LÖSUNG 02.12.2020 um 16:52 Uhr

Bestimmt ips aktiv, da gibt's seit wochen probleme, dass diverse seiten übers USG nicht erreichbar sind

aqui (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020, aktualisiert um 17:38 Uhr

Die POrts 80 und 443 laufen in ein Timout. Lidl wird ja wohl kaum zulassen das sein Hauptserver ausfällt...

Das ist natürlich Unsinn. Lidl wird ja wohl kaum zulassen das sein Hauptserver ausfällt...

Connection Test IPv4

root@rechner# telnet -4 www.lidl.de 80
Trying 91.236.122.186...
Connected to www.lidl.de.
Escape character is '^]'.
wget
HTTP/1.1 400 Bad Request
Server: myracloud
Date: Wed, 02 Dec 2020 16:35:10 GMT
Content-Type: text/html
Content-Length: 165
Connection: close

<html>
<head><title>400 Bad Request</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<hr><center>Myra</center>
</body>
</html>
Connection closed by foreign host. 

Connection Test IPv6

root@rechner# telnet www.lidl.de 80
Trying 2a02:cb40:200::c5...
Connected to www.lidl.de.
Escape character is '^]'.
wget
HTTP/1.1 400 Bad Request
Server: myracloud
Date: Wed, 02 Dec 2020 16:33:57 GMT
Content-Type: text/html
Content-Length: 165
Connection: close

<html>
<head><title>400 Bad Request</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<hr><center>Myra</center>
</body>
</html>
Connection closed by foreign host. 

Beides aus dem IP Netz der DTAG !
Fehler liegt also klar an deiner Hardware oder Konfig...

NetGod (Level 1) - Jetzt verbinden

LÖSUNG 02.12.2020 um 18:20 Uhr

Tja, wahrscheinlich habt ihr Recht.
Nur kann ich das Problem leider nicht eingrenzen.

Meinen Pihole und das DPI auf der USG habe ich kurzzeitig deaktiviert.
Aber es hat keinerlei positiven Effekt.

NetGod (Level 1) - Jetzt verbinden

LÖSUNG 02.12.2020 um 18:32 Uhr

Zitat von shadynet:

Bestimmt ips aktiv, da gibt's seit wochen probleme, dass diverse seiten übers USG nicht erreichbar sind

Vollkommen richtig. IPS war das Problem.
Habe die IP in die Whitelist aufgenommen und alles gut.

VIelen Dank!

aqui (Level 5) - Jetzt verbinden

LÖSUNG 02.12.2020 um 19:41 Uhr

Traceroute und Ping bleibt aber trotzdem immer beim Wechsel der Backbone Router weiter hängen. Passiert hier ebenso bei 2 verschiedenen Providern. ;-) face-wink

gelöst Frage Internet

Heiß diskutierte Inhalte

Kein Internet nach Windows 2019 Server Installation

gelöst ZygmundVor 1 TagFrageInternet25 Kommentare

Computer : HP ProLiant DL580 Gen7 , 4x CPU , 16 GB ECC Ram, 1 TB SAS Installation von - Windows 8 Server - ...

GPO verschieben von Benutzern

gelöst AnGi1964Vor 1 TagFrageWindows Server10 Kommentare

Hallo in die Runde! Ich habe als Neuling hier gleich 2 Fragen und hoffe, das mir geholfen werden kann. 1. Ich habe bei einem ...

Windows 10 - Netzwerk Speedlimit?

alwayshungryVor 15 StundenFrageNetzwerke13 Kommentare

Hallo, ich bin noch neu hier und hoffe, dass ihr mir helfen könnt. Gibt es eine Limitierung für Windows 10 bei der Netzwerkgeschwindigkeit? Leider ...

Kennt jemand Forcepoint Firewalls oder setzt diese sogar ein?

ZeroTrustVor 1 TagFrageFirewall2 Kommentare

Ich wäre interessiert an User Meinungen über diese Firewall Lösungen. Kenne ich absolut nicht und habe auch noch nie davon gehört, geschweige jemals damit ...

Outlook 2019 stürzt bei Erhalt von Besprechungsanfrage ab

gelöst PhiltaerVor 1 TagFrageOutlook & Mail17 Kommentare

Hallo, ich habe ein ganz merkwürdiges Problem. Outlook 2019 stürzt beim Erhalt von Emails die Besprechungsanfragen enthält ab. Das Programm friert ein mit "Reagiert ...

Server 2019 - VM (DC) hängt sporadisch

zer0g2224Vor 1 TagFrageWindows Server13 Kommentare

Hallo liebe Kolleginnen und Kollegen, ich habe mal wieder eine Frage zu einem Problem: Eine VM (DC) bleibt im Betrieb sporadisch "hängen". Das äußert ...

WD RED PRO Festplatte als "Recertified" und "white" gelabelt

gelöst Torsten2010Vor 18 StundenFrageFestplatten, SSD, Raid5 Kommentare

Hallo, ich wollte heute die Firmen QNAP Nas mit neuen Festplatten bestücken. Beim Auspacken fiel mir sofort auf, das die Festplatten weiß gelabelt sind ...

Anfängerfrage zu Teams, wie kann ich mit einer externen Person chatten?

StefanKittelVor 19 StundenFrageGroupware6 Kommentare

Hallo, ich habe mal eine Anfängerfrage zur MS Teams. Ich habe einen M365 Business Basic Account mit meiner Domäne. Ich habe einen User mit ...