AON DNS Probleme?

[ecraft]

eines ist ja echt interessant:

ks29 hat einen nebenwohnsitz mit 585 v7 an dem es funktioniert

An meinem Nebenwohnsitz gibt es mit dem 546 v6 die DNS Probleme
An meinem Hauptwohnsitz geht es aber mit 585 v7 einwandfrei.

warum also der Ort oder das Modem oder was auch immer eine Rolle spielt wird ja dann morgen geklärt.

Beide Modems erhalten ihre DNS Konfiguration ja bei der Einwahl. Ausser Benutzername und Passwort habe ich dort nie etwas anderes eingegeben

[radditz]

zu mir kommt kein techniker, und wenn mal einer kommt speichere ich meine config und mache vorher einen reset

Und wenn dann das Problem nicht mehr auftritt, wars also doch die Config?

Ich bin mir sicher, in 1-2 Jahren hast du bereits vergessen, dass du was geändert hast.

Hä? Die Frage verstehe ich nicht?

WEnn du das Modem resettest, bevor der Techniker kommt, und der Techniker schaugt sich des ganze an und plötzlich funktioniert alles, dann war deine Config schuld und der Techniker kann nichts feststellen. Er weiß natürlich auch nicht, dass du davor eine andere Config hattest.

[radditz]

Eine Bitte:
Postet mal bitte die Standorte, die ersten 3 Teile der IP-Adresse (also 123.45.67.***) und das verwendete Modem samt Firmware-Version und ob ihr damit die Probleme habt oder nicht. Wenn möglich auch von Bekannten.

Ich fang mal an:
Verwende den Netgear DG834G als Modem/Router Kombi, Firmware is irrelevant.
IP: 91.115.218.***
Keine Probleme.
Standort: Villach

[ks29]

alles rein hypothetisch
1. kommt kein Techniker
2. falls ich doch einen Techniker bräuchte, würde ich vorher natürlich testen, ob es mit der original config funktioniert
3. möchte ich nicht dauerhaft mit dem workaround arbeiten


meine Daten:
585v7 (8.2.1.5) und davor 510 + linksys wrt54gl (hyperwrt)
IP: 212.183.85.*
Standort: Pinkafeld
DNS Probleme

Nebenwohnsitz:
585v7 (8.2.1.5)
IP: 212.183.61.*
Standort: Graz
keine Probleme

Weil es am Nebenwohnsitz problemlos funktioniert, habe ich auch zuerst gedacht ich habe etwas falsch gemacht.

[ecraft]

546v6 (Softwareversion: 5.3.9.2)
IP: 188.23.1.*
Standort: Gmunden
DNS Probleme

[jjknw]

edit 2: Die Route is übrigens bei beiden Nameserver 195.3.96.67 und 213.33.98.136 komplett gleich.

Ich bin zwar nicht der große Netzwerk-Guru, aber dass die Routen zu zwei Hosts, die in komplett verschiedenen Netzen liegen, komplett ident ist, kann/konnte ich mir nicht vorstellen.

Daher habe ich selbst (keine aon/TA-Anschluss) ein traceroute auf 195.3.96.67 und 213.33.98.136 durchgeführt, und bin einigermaßen verwirrt, da sich beide Routen ab "vix2.highway.telekom.at (193.203.0.11)" einerseits unterscheiden, aber dennoch in beiden Fällen am selben "Endpunkt" (213.33.98.136!) landen?

Code: Alles auswählen

traceroute to 195.3.96.67 (195.3.96.67), 64 hops max, 40 byte packets
...
6  vix2.highway.telekom.at (193.203.0.11)  20.744 ms  20.673 ms  20.372 ms
7  195.3.70.217 (195.3.70.217)  20.479 ms  21.103 ms  19.838 ms
8  195.3.68.26 (195.3.68.26)  21.134 ms  20.601 ms  20.705 ms
9  195.3.70.26 (195.3.70.26)  20.565 ms  20.605 ms  19.907 ms
10  warsl401-pub2.highway.telekom.at (213.33.98.132)  22.459 ms  20.790 ms  21.427 ms
11  warsl401-pub2.highway.telekom.at (213.33.98.132)  21.632 ms  22.597 ms  20.727 ms


Code: Alles auswählen

traceroute to 213.33.98.136 (213.33.98.136), 64 hops max, 40 byte packets
...
5  vix2.highway.telekom.at (193.203.0.11)  19.585 ms  19.945 ms  20.545 ms
6  195.3.70.109 (195.3.70.109)  20.035 ms  21.131 ms  19.691 ms
7  195.3.68.34 (195.3.68.34)  20.240 ms  20.200 ms  21.159 ms
8  195.3.70.30 (195.3.70.30)  20.016 ms  20.276 ms  26.862 ms
9  warsl401-pub2.highway.telekom.at (213.33.98.132)  20.790 ms  20.262 ms  20.731 ms
10  warsl401-pub2.highway.telekom.at (213.33.98.132)  22.450 ms  22.099 ms  20.411 ms


Es sieht für mich so aus, als ob Anfragen an 195.3.96.67 auf 213.33.98.136 "umgebogen" werden.

Nameserver-Abfragen (via dig) sind anscheinend aus meinem "Fremdnetz" nicht erlaubt - die beiden Nameserver antworten nicht (Timeout), somit konnte ich leider nicht weiter testen...

[radditz]

>Nameserver-Abfragen (via dig) sind anscheinend aus meinem "Fremdnetz" nicht erlaubt

korrekt Wär ja auch n bisserl sinnlos oder?

Ich bin zwar nicht der große Netzwerk-Guru, aber dass die Routen zu zwei Hosts, die in komplett verschiedenen Netzen liegen, komplett ident ist, kann/konnte ich mir nicht vorstellen.

Doch, is auch völlig normal, weil die IPv4-Adressen nicht mehr auf Bäumen wachsen.
Allerdings führt GENAU das auch zu Problemen.

Normales Routing funktioniert normal nach Subnetzen. Da die IP-Adressen aber knapp werden, brauchts immer mehr Ausnahmeregeln.
Solang das gut gewartet und dokumentiert wird, kein Problem...

>Es sieht für mich so aus, als ob Anfragen an 195.3.96.67 auf 213.33.98.136 "umgebogen" werden.
WEnn du da nur vom Routing ausgehst, nein.
Grundsätzlich kanns natürlich sein, dass 195.3.96.67 wirklich da hin "umgebogen" wird, das wr nämlich das geringste Problem.

[ecraft]

der techniker war gerade da, aber er konnte sich das ganze auch nur ansehen. ich hab ihm dann eine einschulung in nslookup gegeben

er wird jetzt mal den schaltpunkt tauschen. wenn das nicht hilft wird sich wohl die routing gruppe das ganze mal ansehen dürfen

[UPDATE]
Schaltpunkt tauschen brachte keine Verbesserung. Es wird nun an die Routing Gruppe weitergeleitet. Na da bin ich ja gespannt was da herauskommt

[ks29]

@ecraft
Nette Geschichte
Hast du auch erwähnt, dass du nicht der einzige mit solchen Problemen bist?

Kann man durch mehrmaliges Anrufen bei der Hotline dem ganzen mehr Nachdruck geben?

[radditz]

>Kann man durch mehrmaliges Anrufen bei der Hotline dem ganzen mehr Nachdruck geben?
Nein, dadurch wird nur die Hotline "besetzt" und mehrere Hotliner werden dann ein problem weiterleiten, wodurch dann plötzlich mehrere Abteilungen am Problem arbeiten und dann stehen sich die Abteilungen im weg und/oder es wird gar nix getan.

[ecraft]

@ecraft
Nette Geschichte
Hast du auch erwähnt, dass du nicht der einzige mit solchen Problemen bist?

ja hab ich. ich denke es wird noch dauern aber wir werden schon den fehler finden

[jjknw]

>Nameserver-Abfragen (via dig) sind anscheinend aus meinem "Fremdnetz" nicht erlaubt

korrekt Wär ja auch n bisserl sinnlos oder?

Ich kenne einige Nameserver (Resolver) von (Access-)Providern, die von jedem beliebigen Netz aus "abfragbar" sind, warum auch nicht (sind ja keine "geheimen" Informationen)? Geschweige denn, die darauf spezialisierten Dienste wie z.B. openDNS - die müssen (sollten) ja auf alle Anfragen (aus allen Netzen) antworten... Was daran so "sinnlos" sein sollte, versteht ich nicht?

>Es sieht für mich so aus, als ob Anfragen an 195.3.96.67 auf 213.33.98.136 "umgebogen" werden.
WEnn du da nur vom Routing ausgehst, nein.
Grundsätzlich kanns natürlich sein, dass 195.3.96.67 wirklich da hin "umgebogen" wird, das wr nämlich das geringste Problem.

Deine letzten beiden Sätze verstehe ich leider überhaupt nicht. Könntest Du's bitte etwas anders erklären... (Ich hoffe, ich steh' jetzt nicht auf der Leitung ;-(

[radditz]

>Was daran so "sinnlos" sein sollte, versteht ich nicht?
Ganz einfach: AON hat was weiß ich wieviele Kunden, und dafür is der Nameserver ausgelegt.
Wieso sollten EXTERNE Leute den Nameserver von AON Entgeltlos benutzen dürfen?
Dazu kommt die Anfälligkeit für DoS Attacken: Wenn der Nameserver von außen erreichbar wäre, dann lassen wir eben mal 30 Millionen Leute gleichzeitig (Stichwort Botnetz) drauf zugreifen und schon sind sind die Nameserver down. Dafür sind die Nameserver nicht ausgelegt

Deine letzten beiden Sätze verstehe ich leider überhaupt nicht. Könntest Du's bitte etwas anders erklären... (Ich hoffe, ich steh' jetzt nicht auf der Leitung ;-(

DAs Routing sagt nichts darüber aus, ob etwas "umgebogen" wird
Das kann man über so viele Sachen machen.
Das was du da als Routing siehst, sind ICMP Requests (= Pings...), und die werden im Normalfall NICHT umgebogen, höchstens ganz blockiert.

[jjknw]

@radditz:
Okay, danke für Deine Antworten. Jetzt wird mir klarer, worauf Du hinaus willst...

[hardliner]

Vielleicht ist das Verbiegen der Nameserver der Probegalopp für die unfassende Zensur des Internets, so wie es sich die österr. und deutschen JustizministerInnen vorstellen!
h.