Onderwerp: traceroutes lopen dood voor één ip uit range

WHT'ers,

Ik heb hier enkele traceroutes die doodlopen vanuit enkele belgische ISP's.
Het rare is dat de andere ipadressen uit diezelfde range gewoon werken...

Enkele traceroutes die eventueel meer zeggen:
De eerste twee traceroutes zouden alles moeten vertellen, de traceroutes die je eronder kan vinden zijn gewoon ter informatie en om te bewijzen dat de server er NIET uitligt.

Traceroute vanuit fulladsl (isp van België) => naar een werkend ip adres

Code:

Tracing route to isis.futureweb.be [77.243.237.198]
over a maximum of 30 hops:

2 22 ms * 22 ms 88.197.232.254
3 21 ms 21 ms 21 ms 10.20.16.1
4 17 ms 22 ms 21 ms 194.119.224.177
5 23 ms 25 ms 24 ms pos0-0.asd-ar01.ias.scarlet.be [194.119.226.6]
6 25 ms 25 ms 24 ms amsix.nedzone.nl [195.69.145.68]
7 62 ms 28 ms 28 ms vl900.per1.stb-ndz.nedzone.nl [94.103.148.225]
8 29 ms 31 ms 28 ms isis.futureweb.be [77.243.237.198]

Traceroute vanuit fulladsl (isp van België) => naar het defecte ip adres

Code:

tracert qu.futureweb.be

Tracing route to qu.futureweb.be [77.243.237.199]
over a maximum of 30 hops:

2 132 ms 24 ms 21 ms 88.197.232.254
3 24 ms 20 ms 21 ms 10.20.16.1
4 19 ms 17 ms 18 ms 194.119.228.177
5 21 ms 18 ms 22 ms pos3-0.exc-ar01.ias.scarlet.be [194.119.226.18]
6 20 ms 18 ms 18 ms zvtm-s1-rou-1042.BE.eurorings.net [134.222.148.132]
7 36 ms 38 ms 37 ms nntr-s1-rou-1021.FR.eurorings.net [134.222.231.189]
8 36 ms 37 ms 38 ms nntr-s1-rou-1022.FR.eurorings.net [134.222.231.154]
9 37 ms 34 ms 35 ms ldn-s2-rou-1021.UK.eurorings.net [134.222.231.162]
10 * * * Request timed out.

Traceroute vanuit scarlet (isp van België) => naar het defecte ip adres

Code:

tracert qu.futureweb.be
traceroute to qu.futureweb.be (77.243.237.199), 30 hops max, 40 byte packets
2 ip-62-235-220-1.dsl.scarlet.be (62.235.220.1) 18.442 ms 19.335 ms 21.983 ms
3 194.119.224.177 (194.119.224.177) 23.398 ms 24.299 ms 24.919 ms
4 pos3-0.exc-ar01.ias.scarlet.be (194.119.226.18) 25.372 ms 25.773 ms 26.042 ms
5 zvtm-s1-rou-1042.BE.eurorings.net (134.222.148.132) 27.702 ms 27.947 ms 30.243 ms
6 nntr-s1-rou-1021.FR.eurorings.net (134.222.231.189) 38.691 ms 22.051 ms 25.680 ms
7 nntr-s1-rou-1022.FR.eurorings.net (134.222.231.154) 29.993 ms 19.291 ms 25.388 ms
8 ldn-s2-rou-1021.UK.eurorings.net (134.222.231.162) 45.429 ms 39.690 ms 45.599 ms
9 * * *

Andere traceroute vanuit België (telenet) => naar een werkend IP adres

Code:

tracert isis.futureweb.be

Tracing route to isis.futureweb.be [77.243.237.198]
over a maximum of 30 hops:

  1     7 ms     7 ms     7 ms  d54C16801.access.telenet.be [84.193.104.1]
  2    10 ms    12 ms     8 ms  dD5E0C341.access.telenet.be [213.224.195.65]
  3     9 ms     8 ms     8 ms  dD5E0FD41.access.telenet.be [213.224.253.65]
  4     8 ms     9 ms     9 ms  dD5E0FD6A.access.telenet.be 213.224.253.106]
  5    10 ms     9 ms     8 ms  gi4-40.ccr01.bru01.atlas.cogentco.com [130.117.14.149]
  6    13 ms    12 ms    13 ms  te3-2.mpd02.ams03.atlas.cogentco.com [130.117.3.141]
  7    13 ms    13 ms    13 ms  te3-1.mpd01.ams04.atlas.cogentco.com [130.117.2.62]
  8    13 ms    13 ms    15 ms  149.6.128.62
  9    15 ms    16 ms    17 ms  vl900.per1.stb-ndz.nedzone.nl [94.103.148.225]
 10    16 ms    17 ms    17 ms  isis.futureweb.be [77.243.237.198]

Andere WERKENDE traceroute vanuit België (telenet) => naar het defecte ip adres

Code:

tracert qu.futureweb.be

Tracing route to qu.futureweb.be [77.243.237.199]
over a maximum of 30 hops:

  1     8 ms     8 ms     7 ms  d54C16801.access.telenet.be [84.193.104.1]
  2    10 ms     9 ms     9 ms  dD5E0C341.access.telenet.be [213.224.195.65]
  3     9 ms     9 ms    13 ms  dD5E0FD41.access.telenet.be [213.224.253.65]
  4    11 ms     9 ms     9 ms  dD5E0FD6A.access.telenet.be [213.224.253.106]
  5    14 ms     9 ms    15 ms  gi4-40.ccr01.bru01.atlas.cogentco.com [130.117.14.149]
  6    12 ms    13 ms    13 ms  te3-2.mpd02.ams03.atlas.cogentco.com [130.117.3.141]
  7    13 ms    13 ms    13 ms  te3-1.mpd01.ams04.atlas.cogentco.com [130.117.2.62]
  8    12 ms    13 ms    13 ms  149.6.128.62
  9    16 ms    17 ms    17 ms  vl900.per1.stb-ndz.nedzone.nl [94.103.148.225]
 10    16 ms    15 ms    15 ms  qu.futureweb.be [77.243.237.199]

Andere WERKENDE traceroute vanuit België (dommel) => naar het defecte ip adres

Code:

Traceren van de route naar qu.futureweb.be [77.243.237.199]
via maximaal 30 hops:

1 <1 ms 1 ms <1 ms . [192.168.1.1]
2 721 ms 342 ms 7 ms gateway.dyn1.paille3.schedom-europe.net [83.101.32.1]
3 605 ms 623 ms 607 ms atm-35-32.largo-matisse.bru.schedom-europe.net [83.101.0.130]
4 550 ms 490 ms 814 ms bru-22-r5-g1-19.car.belbone.be [80.84.21.58]
5 527 ms 283 ms 294 ms bru-11-r6-t3-2.car.belbone.be [80.84.18.6]
6 159 ms 124 ms 172 ms ams-bgc-r4-t2-2.car.belbone.be [80.84.18.26]
7 511 ms 487 ms 490 ms ams-ix-r3-t2-3.car.belbone.be [80.84.18.74]
8 175 ms 124 ms 144 ms amsix.nedzone.nl [195.69.145.68]
9 89 ms 55 ms 16 ms vl900.per1.stb-ndz.nedzone.nl [94.103.148.225]
10 434 ms 434 ms 326 ms qu.futureweb.be [77.243.237.199]

Weet iemand waar dit zou aan kunnen liggen?

geen dns wijzigingen of record wijzigingen uitgevoerd de laatste tijd?

Ik denk dat ik uw vraag niet goed heb begrepen.
Kunnen er traceroutes doodlopen door dns wijzigingen?

Als ik het goed zie lopen traceroutes alleen dood als zie via KPN Eurorings lopen... misschien blokkeert KPN Eurorings wel ICMP-verkeer?

firewalls

je kan een tcp traceroute proberen als je vermoed dat het om firewalls gaat.

Zien jullie dan niet dat de route voor het ene ip uit de range langs een andere route loopt.
De point is dat het ene ip langs een andere route loopt, dat zou in een normale case niet zo zijn, toch?

Dries

hier doet ie het anders prima (77.243.237.199)

Oorspronkelijk geplaatst door Dries.Pattyn

De point is dat het ene ip langs een andere route loopt, dat zou in een normale case niet zo zijn, toch?

Dries

waarom niet?

Het lijkt me misschien intersanter om de bgp routes eens te bekijken, want zoals ik bij ripe kan zien is 77.243.224.0/20 geroute. Dus zou het inderdaad logica zijn dat allemaal die ip adressen in die range over zelfde route's gaan. Tenzei op dat moment die transit provider down is.

Ik denk dat je best even kan bellen of mailen naar fulladsl of abuse@scarlet.be om uitleg te vragen waarom dit is, misschien zit je ip adress in een firewall rule (door spam of ddos of iets anders).