keine Verbindung zu stellwerksim

[merlinX]

Hello,

Bekomme sehr häufig zu stellwerksim.de am PC keine Verbindung und wenn doch, bricht sie gerne auch mal Recht schnell wieder ab.

Die Routenverfolgung bricht nach ex9kl.dcl.fsnl.hetzner.com (213.239.245.234) ab.
https://lh3.google.com/u/0/d/1fkOzRD0yJ ... p-k-nu-iv1

100 andere Websites und Dienste funktionieren einwandfrei.

[petero]

Moin,
das heißt du kommst noch nicht einmal bis zur Webseite durch mit dem Browser?
Tatsächlich habe ich noch einen folgenden Hop danach.
Was für einen Provider/Internet Anbieter hast du?
Welche Public IP-Adresse hast du zu dem Zeitpunkt gehabt?
Und wie spät war der Zugriffsversuch der dann gescheitert ist?
Gruß
Peter

[TigerChris]

Moin,
zum Hetzer Netzwerk kann ich nachher Rückmeldung geben wenn ich am PC bin

Da sich unser TeamSpeak Server sowie Arma3 Server auf nem Root - WinServer Im Hetzner Netzwerk befinden.

Gruß vom warten auf 2te Impfung

[TigerChris]

Hier die Rückmeldung

funktioniert ohne Probleme

wenn ich aber den Traceroute vom HeimPC aus starte bekomme ich auch Timeout

[abrixas]

wenn ich aber den Traceroute vom HeimPC aus starte bekomme ich auch Timeout

Warum schickst du hier keinen Screenshot oder die Ausgabe des Terminals mit? Dann weiß man wovon du redest.
Ein Traceroute von your-server.de zu Hetzner macht in diesem Zusammenhang keinen Sinn.

@merlinX: Beantworte doch bitte die Fragen von Petero.

Gruß
abrixas

[TigerChris]

Moin Mario,
teste ich nachher nochmal vom Traceroute vom HeimPc aus.

Vermute das es bei mir wegen Timeout am WLAN lag oder am Speedport Smart von T doof aber das komische ist das Kommunikator und die Sts Homepage ohne Probleme funktioniert.

[TigerChris]

Moin Mario,
gestern Nachmittag nochmal getestet vom HeimPc aus.

Funktioniert ohne Probleme

[merlinX]

Moin,
das heißt du kommst noch nicht einmal bis zur Webseite durch mit dem Browser?
Tatsächlich habe ich noch einen folgenden Hop danach.
Was für einen Provider/Internet Anbieter hast du?
Welche Public IP-Adresse hast du zu dem Zeitpunkt gehabt?
Und wie spät war der Zugriffsversuch der dann gescheitert ist?
Gruß
Peter

Hello
Korrekt - auch in alle Browser Fehler "Netzwerk-Zeitüberschreitung"
Tracert zeigt doch klar das es wohl kein lokales Problem ist.
Zugriff scheitert beinahe zu jeder Zeit.. gestern Abend um ca 1900 ging es mal für paar Stunden. Hatte dann auch als nächsten Hop bespin.stellwerksim.de 88.99.65.167

Tracert von gestern wo es geht https://lh3.google.com/u/0/d/19zxCi9hKZ ... p-k-nu-iv1

Und noch ein aktuelles von eben mit Ping Plotter https://lh3.google.com/u/0/d/1gpWLO3BIs ... p-k-nu-iv1

Die beiden Server von hetzner sorgen zusammen für 100% Verlust der packets.

LGM

[petero]

Moin,
ein allgemeines Problem für alle kann es aber auch nicht sein, ich habe tatsächlich nicht diese Probleme.

Enstprechende Packetverluste die nach einander Folgen kannst du wie du es in dem einen Screenshot gemacht hast auch nicht addieren.
Jedes der Zwischenschenziele wird mit einem einzel Ping angesprochen, bestimmte Router im großen Netz antworten einfach nicht auf Ping z.B. aufgrund von DDos Schutz. (Auch in diesem Artikel erklärt in Beispiel 1)

Bitte probiere mal mit WinMTR minimum 1500-2000 Packete Richtung Stellwerksim.de zu senden, und schaue wo etwas verloren geht.
Testweise habe ich WinMTR heute Abend einmal bei mir laufen lassen (Vodafone DSL) (ersten zwei Hops aus gründen entfernt)

Code: Alles auswählen

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|

|                            88.79.20.132 -    1 | 19134 | 19127 |   11 |   12 |  455 |   12 |
|                            88.79.20.108 -    1 | 19135 | 19128 |   11 |   13 |  289 |   12 |
|                           92.79.214.172 -    1 | 19142 | 19136 |   13 |   15 |  362 |   14 |
|                           145.254.2.207 -   96 | 1998 |   80 |    0 |   24 |  140 |   18 |
|                           145.254.2.207 -   97 | 1992 |   73 |    0 |   24 |  148 |   18 |
|static.213-133-113-9.clients.your-server.de -    5 | 13316 | 12656 |   16 |   20 |  282 |   17 |
|                 core23.fsn1.hetzner.com -   90 | 2124 |  220 |   21 |   36 |  159 |   50 |
|              ex9k1.dc1.fsn1.hetzner.com -    1 | 19150 | 19145 |   21 |   23 |  448 |   22 |
|                  bespin.stellwerksim.de -    1 | 19126 | 19118 |   21 |   23 |  300 |   23 |
|________________________________________________|______|______|______|______|______|______|

Du kannst hier erkennen das drei Router einfach nicht mehr antworten (Hoher Packetverlust) --> angesprocher DDos Schutz (core23 in diesem Fall, bei dir und bei einem Entwickler mit dem ich vorhin das Thema mal angerissen habe core24)

Am Endziel stellwerksim.de habe ich aber nur 1% Packetverlust. 8 verlorene Packete auf 19126, das ist quasie nichts.
Erst wenn du ab einem Zwischenschritt durchgängig bis zu den Schritten dahinter den gleichen Packetloss hast, kannst du erkennen das unterwegs Packete verloren gehen.

Da dein Problem aber vermutlich nur über diesen einen Provider auftritt und ja anscheinend auch nur immer eine Zeit lang, würde es sich empfehlen mal bei deinem Provider freundlich zu fragen das die sich das mal anschauen.
Gruß
Peter

[merlinX]

Moin,
ein allgemeines Problem für alle kann es aber auch nicht sein, ich habe tatsächlich nicht diese Probleme.

Enstprechende Packetverluste die nach einander Folgen kannst du wie du es in dem einen Screenshot gemacht hast auch nicht addieren.
Jedes der Zwischenschenziele wird mit einem einzel Ping angesprochen, bestimmte Router im großen Netz antworten einfach nicht auf Ping z.B. aufgrund von DDos Schutz. (Auch in diesem Artikel erklärt in Beispiel 1)

Bitte probiere mal mit WinMTR minimum 1500-2000 Packete Richtung Stellwerksim.de zu senden, und schaue wo etwas verloren geht.
Testweise habe ich WinMTR heute Abend einmal bei mir laufen lassen (Vodafone DSL) (ersten zwei Hops aus gründen entfernt)

Code: Alles auswählen

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|

|                            88.79.20.132 -    1 | 19134 | 19127 |   11 |   12 |  455 |   12 |
|                            88.79.20.108 -    1 | 19135 | 19128 |   11 |   13 |  289 |   12 |
|                           92.79.214.172 -    1 | 19142 | 19136 |   13 |   15 |  362 |   14 |
|                           145.254.2.207 -   96 | 1998 |   80 |    0 |   24 |  140 |   18 |
|                           145.254.2.207 -   97 | 1992 |   73 |    0 |   24 |  148 |   18 |
|static.213-133-113-9.clients.your-server.de -    5 | 13316 | 12656 |   16 |   20 |  282 |   17 |
|                 core23.fsn1.hetzner.com -   90 | 2124 |  220 |   21 |   36 |  159 |   50 |
|              ex9k1.dc1.fsn1.hetzner.com -    1 | 19150 | 19145 |   21 |   23 |  448 |   22 |
|                  bespin.stellwerksim.de -    1 | 19126 | 19118 |   21 |   23 |  300 |   23 |
|________________________________________________|______|______|______|______|______|______|

Du kannst hier erkennen das drei Router einfach nicht mehr antworten (Hoher Packetverlust) --> angesprocher DDos Schutz (core23 in diesem Fall, bei dir und bei einem Entwickler mit dem ich vorhin das Thema mal angerissen habe core24)

Am Endziel stellwerksim.de habe ich aber nur 1% Packetverlust. 8 verlorene Packete auf 19126, das ist quasie nichts.
Erst wenn du ab einem Zwischenschritt durchgängig bis zu den Schritten dahinter den gleichen Packetloss hast, kannst du erkennen das unterwegs Packete verloren gehen.

Da dein Problem aber vermutlich nur über diesen einen Provider auftritt und ja anscheinend auch nur immer eine Zeit lang, würde es sich empfehlen mal bei deinem Provider freundlich zu fragen das die sich das mal anschauen.
Gruß
Peter

Danke für den Hinweis mit dem Spamschutz
Hab nun den Test mit einem Intervall von 10 sek durchgeführt.. da gehen die Pings durch und werden erst am letzten Hop gedropped.

Mein Provider hat damit jedenfalls nichts zu tun.

[merlinX]

Danke für eure Unterstützung

Fehler gefunden .. der Stellwerksim Server macht scheinbar immer wieder unkoschere IRC Aufrufe; die stehen aber auf der Blacklist der IPS-Firewall und der Server wird somit nach einigen Regelverstößen gesperrt.

Lösung: whitelisted

[DevonFrosch]

Danke für eure Unterstützung

Fehler gefunden .. der Stellwerksim Server macht scheinbar immer wieder unkoschere IRC Aufrufe; die stehen aber auf der Blacklist der IPS-Firewall und der Server wird somit nach einigen Regelverstößen gesperrt.

Lösung: whitelisted

Unkoscher in Bezug auf IRC als Ganzes oder auf einzelne Nachrichten? Bei Letzterem könnte man ggf. mal nachschauen...

Gruß,
DevonFrosch

[merlinX]

Danke für eure Unterstützung

Fehler gefunden .. der Stellwerksim Server macht scheinbar immer wieder unkoschere IRC Aufrufe; die stehen aber auf der Blacklist der IPS-Firewall und der Server wird somit nach einigen Regelverstößen gesperrt.

Lösung: whitelisted

Unkoscher in Bezug auf IRC als Ganzes oder auf einzelne Nachrichten? Bei Letzterem könnte man ggf. mal nachschauen...

Gruß,
DevonFrosch

IRC als Ganzes .. IPS prüft nur die Verbindung (IP, Port, Art, ..)