Onderwerp: Vanuit sommige netwerken: Network is unreachable

Beste,

Ik heb een server ergens hangen en sinds vannacht kan ik vanaf een aantal plekken niet meer verbinden met de server. Het lijkt op een netwerk probleem maar schijn zou best wel eens kunnen bedriegen, omdat andere servers aan dezelfde switch wel gewoon reageren.

Het probleem houd in dat zodra je iets probeert met de server (pingen of bijvoorbeeld ssh'en) er direct een melding volgt "Network is unreachable". Vanuit andere netwerken kan ik wel gewoon de server bereiken.

Zouden jullie 1) zoveel mogelijk traceroutes/mtrs uit verschillende netwerken kunnen posten? En 2) heeft iemand dit wel eens meegemaakt? Enig idee of er op de server iets kan zijn. Of misschien wat pointers kunnen geven hoe ik dit kan debuggen.

Alvast bedankt ..

IP: 213.189.20.80

Misschien een IP adres, erg handig om iets te tracen te hebben

't Is nog vroeg (voor mij dan). Sorry . IP: 213.189.20.80.

Bij deze dan:

Code:

root@lucky ~]# traceroute 213.189.20.80
traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 38 byte packets
 1  ge-3-1-0.rtr3-rtd-cap.caveo.nl (194.50.82.1)  0.727 ms  0.417 ms  0.610 ms
 2  ge1-1-0.rtr1-ams-tc2.caveo.nl (81.18.163.33)  2.355 ms  1.974 ms  1.985 ms
 3  openpeering.nikhef.nl-ix.net (193.239.116.17)  2.484 ms  1.724 ms  2.235 ms
 4  jointtransit.reasonnet.com (217.170.9.91)  2.233 ms  2.225 ms  2.236 ms
 5  89-18-191-89.reasonnet.com (89.18.191.89)  2.732 ms  2.601 ms  1.986 ms
 6  89-18-191-101.reasonnet.com (89.18.191.101)  1.981 ms  2.601 ms  2.487 ms
 7  metis.openhost.nl (213.189.20.80)  2.609 ms  2.854 ms  2.608 ms
[root@lucky ~]#

Vanaf abovenet:

Code:

1 so-3-2-0.mpr3.ams1.nl.above.net (208.184.231.53) 4 msec
    so-3-3-0.mpr3.ams1.nl.above.net (64.125.31.13) 0 msec
    so-3-2-0.mpr3.ams1.nl.above.net (208.184.231.53) 0 msec
  2 openpeering.above.net (82.98.253.170) 4 msec 0 msec 0 msec
  3 openpeering-2.reasonnet.com (82.150.153.194) [AS 20562] 4 msec 0 msec 4 msec
  4 89-18-191-14.reasonnet.com (89.18.191.14) [AS 25525] 0 msec 4 msec 0 msec
  5 89-18-191-6.reasonnet.com (89.18.191.6) [AS 25525] 0 msec 0 msec 4 msec
  6 metis.openhost.nl (213.189.20.80) [AS 25525] 0 msec 4 msec 0 msec

Vanaf Telia:

Code:

1 adm-bb1-link.telia.net (80.91.254.4) 0 msec
    adm-bb2-link.telia.net (80.91.254.6) 0 msec
    adm-bb1-link.telia.net (80.91.254.4) 0 msec
  2 hbg-bb2-pos7-0-0.telia.net (213.248.65.162) 8 msec
    hbg-bb1-pos7-1-0.telia.net (213.248.65.154) 8 msec
    hbg-bb2-pos7-0-0.telia.net (213.248.65.162) 8 msec
  3 ffm-bb1-pos7-0-0.telia.net (213.248.64.42) 16 msec
    ffm-bb2-pos7-0-0.telia.net (213.248.65.121) 16 msec
    ffm-bb1-pos7-0-0.telia.net (213.248.64.42) 16 msec
  4 ffm-b6-link.telia.net (80.91.251.157) 20 msec
    ffm-b6-link.telia.net (80.91.251.149) 36 msec
    ffm-b6-link.telia.net (80.91.251.157) 96 msec
  5 F-EA5.F.de.net.dtag.de (62.156.138.93) 16 msec 28 msec 16 msec
  6 ams-e4.AMS.NL.net.DTAG.DE (62.154.5.29) [AS 3320] 16 msec
    ams-e4.AMS.NL.net.DTAG.DE (62.154.15.2) [AS 3320] 20 msec
    ams-e4.AMS.NL.net.DTAG.DE (62.154.5.29) [AS 3320] 20 msec
  7 217.6.50.90 [AS 3320] 20 msec 16 msec 20 msec
  8 89-18-191-89.reasonnet.com (89.18.191.89) [AS 25525] 20 msec 16 msec 20 msec
  9 89-18-191-101.reasonnet.com (89.18.191.101) [AS 25525] 20 msec 20 msec 20 msec
 10 metis.openhost.nl (213.189.20.80) [AS 25525] 20 msec 20 msec 20 msec

Oorspronkelijk geplaatst door XBL

Beste,

Ik heb een server ergens hangen en sinds vannacht kan ik vanaf een aantal plekken niet meer verbinden met de server. Het lijkt op een netwerk probleem maar schijn zou best wel eens kunnen bedriegen, omdat andere servers aan dezelfde switch wel gewoon reageren.

Het probleem houd in dat zodra je iets probeert met de server (pingen of bijvoorbeeld ssh'en) er direct een melding volgt "Network is unreachable". Vanuit andere netwerken kan ik wel gewoon de server bereiken.

Zouden jullie 1) zoveel mogelijk traceroutes/mtrs uit verschillende netwerken kunnen posten? En 2) heeft iemand dit wel eens meegemaakt? Enig idee of er op de server iets kan zijn. Of misschien wat pointers kunnen geven hoe ik dit kan debuggen.

Alvast bedankt ..

IP: 213.189.20.80

CentOS / Redhat heeft een standaard firewall welke als laatste rule een "Network is unreachable" terug geeft:

Code:

REJECT --reject-with icmp-host-prohibited

Misschien hier ook van toepassing?


nog wat traceroutes:

Code:

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 46 byte packets
 1  192.168.75.1 (192.168.75.1)  52.614 ms  91.235 ms  99.912 ms
 2  195.190.250.7 (195.190.250.7)  7.300 ms  6.860 ms  7.606 ms
 3  42.10ge-5-0-0.xr2.d12.xs4all.net (194.109.5.113)  7.845 ms  7.490 ms  7.203 ms
 4  0.so-7-0-0.xr1.tc2.xs4all.net (194.109.5.14)  7.857 ms  7.907 ms  7.824 ms
 5  * * openpeering.xs4all.net (194.109.7.226)  7.666 ms
 6  jointtransit.reasonnet.com (217.170.9.91)  10.213 ms  22.635 ms  19.340 ms
 7  89-18-191-89.reasonnet.com (89.18.191.89)  8.223 ms  8.611 ms  7.842 ms
 8  89-18-191-101.reasonnet.com (89.18.191.101)  8.641 ms  8.268 ms  8.219 ms
 9  metis.openhost.nl (213.189.20.80)  9.007 ms  7.971 ms  8.087 ms

En een die iets korter is :

Code:

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 38 byte packets
 1  85.92.132.3 (85.92.132.3)  0.836 ms  0.690 ms  0.614 ms
 2  metis.openhost.nl (213.189.20.80)  0.484 ms  0.442 ms  0.360 ms

Je kan ook op www.traceroute.org kijken, kun je zelf creatief met traces zijn..

Top, bedankt.

Ik kom er overigens net achter dat het maar om 1 IP adres gaat wat het probleem vertoond beschreven in de start post (dat had ik wel even eerder mogen testen ;-) ). IP adressen die ook aan die server zijn toegewezen, 213.189.20.81 t/m .84 reageren wel gewoon. Dit maakt het echter niet veel duidelijker of het nou een probleem is met het netwerk of met m'n server.

bakkerl: Het gaat om een debian bak waar in de config zelf niets is veranderd, het gebeurde gewoon zomaar (terwijl ik aan het werk was vanuit hetzelfde netwerk). Overigens maken we op die bak gebruik van APF, die ik ook al eens heb uitgeschakeld om te kijken of die in de weg zat (uiteraard geen oplossing).

Phreak: ik hoop vooral traceroutes uit Nederlandse netwerken, traceroute.org (en andere soortgelijke sites) hebben vaak een beperkt aanbod van traceroutes in Nederland (en ook nog eens grotendeels hetzelfde).

Traces:

Technotop Netwerk:

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 38 byte packets
1 rtr1.ge-1-0.network.technotop.nl (194.110.221.1) 1.382 ms 1.318 ms 0.187 ms
2 core-1.ge-1.network.technotop.nl (194.110.221.218) 1.367 ms 0.260 ms 1.313 ms
3 ge3-7-0.rtr3-rtd-cap.caveo.nl (81.18.163.129) 0.897 ms 0.791 ms 1.558 ms
4 ge1-1-0.rtr1-ams-tc2.caveo.nl (81.18.163.33) 1.894 ms 2.286 ms 4.284 ms
5 openpeering.nikhef.nl-ix.net (193.239.116.17) 3.246 ms 3.372 ms 2.871 ms
6 openpeering-2.reasonnet.com (82.150.153.194) 3.582 ms 2.783 ms 3.540 ms
7 89-18-191-14.reasonnet.com (89.18.191.14) 3.428 ms 3.925 ms 3.444 ms
8 89-18-191-6.reasonnet.com (89.18.191.6) 2.934 ms 2.620 ms 2.438 ms
9 metis.openhost.nl (213.189.20.80) 3.744 ms 2.250 ms 3.651 ms

Grafix Netwerk:

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 46 byte packets
1 ge3-7-0.rtr3-rtd-cap.caveo.nl (81.18.163.129) 0.537 ms 0.341 ms 0.419 ms
2 ge1-1-0.rtr1-ams-tc2.caveo.nl (81.18.163.33) 1.912 ms 1.943 ms 1.481 ms
3 grafix-2.freebix.net (195.85.203.131) 2.998 ms 2.960 ms 2.999 ms
4 you-are-leaving-technotop-at.18.grafix.nl (217.67.228.18) 3.494 ms 3.446 ms 3.496 ms
5 as25232.nikhef.nl-ix.net (193.239.116.38) 3.997 ms 3.964 ms 3.480 ms
6 89-18-191-25.reasonnet.com (89.18.191.25) 8.983 ms 3.446 ms 3.490 ms
7 89-18-191-89.reasonnet.com (89.18.191.89) 4.488 ms 3.970 ms 13.990 ms
8 89-18-191-101.reasonnet.com (89.18.191.101) 4.967 ms 4.455 ms 3.981 ms
9 * * *
10 * * *

EuroAccess Netwerk

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 38 byte packets
1 ge-core-1.easy-ams.mediaserve.nl (85.12.17.1) 11.248 ms 15.317 ms 19.992 ms
2 ge-3-5.edge-1.easy-ams.as34305.net (193.138.220.221) 0.454 ms 1.044 ms 0.984 ms
3 ge-2-5.core-6.easy-ams.as34305.net (85.12.0.141) 0.233 ms 1.934 ms 0.231 ms
4 as25232.nikhef.nl-ix.net (193.239.116.38) 1.116 ms 2.217 ms 0.859 ms
5 89-18-191-25.reasonnet.com (89.18.191.25) 0.986 ms 2.301 ms 0.858 ms
6 89-18-191-89.reasonnet.com (89.18.191.89) 1.118 ms 2.569 ms 0.983 ms
7 89-18-191-101.reasonnet.com (89.18.191.101) 1.113 ms 1.680 ms 1.173 ms
8 metis.openhost.nl (213.189.20.80) 1.299 ms 1.083 ms 1.066 ms

Via interoute:

Code:

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 52 byte packets
 1  Gi4-0-232.bru-leu-access-1.interoute.net (89.202.150.17)  3.618 ms  3.622 ms  3.566 ms
 2  Gi4-0-232.bru-leu-access-1.interoute.net (89.202.150.17)  2.773 ms  3.557 ms  3.631 ms
 3  PO8-0.lon-wal-core-2.interoute.net (212.23.41.106)  70.525 ms  200.946 ms  203.301 ms
 4  Gi0-0.lon-002-inter-2.interoute.net (84.233.152.186)  8.417 ms  8.613 ms  8.882 ms
 5  peer1.ldn1.flagtel.com (195.66.224.146)  8.932 ms  8.311 ms  8.836 ms
 6  so-2-2-0.0.cjr02.ldn001.flagtel.com (62.216.128.197)  9.646 ms so-1-1-0.0.cjr02.ldn001.flagtel.com (62.216.129.149)  9.616 ms  9.500 ms
 7  so-1-3-0.0.ejr01.ams001.flagtel.com (62.216.128.186)  20.761 ms  20.788 ms  20.683 ms
 8  80.77.0.254 (80.77.0.254)  21.164 ms  22.083 ms  23.549 ms
 9  89-18-191-14.reasonnet.com (89.18.191.14)  21.682 ms  19.965 ms  21.812 ms
10  89-18-191-6.reasonnet.com (89.18.191.6)  21.867 ms  21.777 ms  22.246 ms
11  213-189-20-80.reasonnet.com (213.189.20.80)  21.263 ms  21.471 ms  20.973 ms

Edit: verdacht dat de reverse bij mij anders is, is dit nu ook een andere server geworden?

Vanuit ons eigen AS netwerk:

traceroute 213.189.20.80
traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 38 byte packets
1 ge0-1.gw1.powered.by.stone-is.net (87.238.162.130) 0.122 ms 0.077 ms 0.055 ms
2 ge-0-0.rtr1-bru1.stone-is.net (87.238.162.4) 0.336 ms 0.955 ms 0.962 ms
3 rokscom.freebix.net (195.85.203.138) 5.968 ms 4.571 ms 5.320 ms
4 89-18-191-25.reasonnet.com (89.18.191.25) 4.975 ms 4.935 ms 4.989 ms
5 89-18-191-89.reasonnet.com (89.18.191.89) 4.941 ms 4.934 ms 4.967 ms
6 89-18-191-101.reasonnet.com (89.18.191.101) 5.663 ms 5.501 ms 4.982 ms
7 213-189-20-80.reasonnet.com (213.189.20.80) 4.920 ms 4.964 ms 4.980 ms

Kijk het netmask van je server eens na, dit kan de oorzaak zijn.

Vanuit scarlet


krisken@idefix:~$ traceroute 213.189.20.80
traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 40 byte packets
1 193.34.88.1 (193.34.88.1) 0.251 ms 0.202 ms 0.194 ms
2 gig0-0-0-100.inx-dr01.ias.scarlet.be (194.119.224.54) 0.584 ms 0.650 ms 0.643 ms
3 * realroot.bnix.net (194.53.172.83) 0.930 ms *
4 * te-4-1.bb1.bru2.be.gbxs.net (83.143.243.6) 4.303 ms 4.590 ms
5 ge-1-0-0-0.bb2.bru2.be.gbxs.net (83.143.243.10) 1.371 ms 1.331 ms 1.144 ms
6 so-7-0-0-0.bb1.ams3.nl.gbxs.net (83.143.243.18) 4.090 ms 3.935 ms 4.022 ms
7 Rokscom.ge-6-1-0-403.bb1.ams3.nl.gbxs.net (193.27.64.94) 15.563 ms 5.070 ms 5.080 ms
8 ge-2-4-380.ex-cr.ams1.as25232.net (213.247.40.5) 5.056 ms 5.125 ms 5.178 ms
9 89-18-191-25.reasonnet.com (89.18.191.25) 5.308 ms 5.007 ms 5.299 ms
10 89-18-191-89.reasonnet.com (89.18.191.89) 5.581 ms 5.338 ms 5.341 ms
11 89-18-191-101.reasonnet.com (89.18.191.101) 5.524 ms 5.779 ms 5.266 ms
12 213-189-20-80.reasonnet.com (213.189.20.80) 5.627 ms 7.509 ms 5.342 ms

Vanuit LeaseWeb:

traceroute to 213.189.20.80 (213.189.20.80), 30 hops max, 38 byte packets
1 gi7-0.r2.tc2.ams.nl.leaseweb.nl (62.212.94.252) 0.755 ms 0.600 ms 0.596 ms
2 62.212.95.133 (62.212.95.133) 1.037 ms 1.033 ms 1.204 ms
3 leaseweb.private.openpeering.nl (82.150.153.61) 1.223 ms 0.998 ms 0.965 ms
4 gi4-1-21-AMS2-W-openpeering.reasonnet.com (217.170.0.42) 1.337 ms 1.472 ms 1.115 ms
5 89-18-191-14.reasonnet.com (89.18.191.14) 1.246 ms 1.215 ms 1.210 ms
6 89-18-191-6.reasonnet.com (89.18.191.6) 1.454 ms 1.401 ms 1.481 ms
7 213-189-20-80.reasonnet.com (213.189.20.80) 2.013 ms 1.480 ms 1.245 ms