Wiki aus Dom06 nicht erreichbar

[MPW]

Moin,

@wurmi sagt gerade, dass das Wiki aus Dom06 nicht erreichbar ist. Wie sieht es mit anderen Freifunkdomänen aus? Aus Dom01 hatte ich da bisher keine Probleme.

Grüße
Matthias

[corny456]

Wenn Dom06 über corny Router dann ist das so ja. Das war mir ganz zu Anfang bei Corny schon aufgefallen das Jetplow wohl anfragen über/von corny nicht beantwortet oder so…

[corny456]

root@remue-04 ~ # ip r s t 42 | grep default                                              
default via 192.168.0.27 dev bck-tj01  proto bird

Routet also auch über FFNW Tunnel…

[stefan6]

Moin,

von unserem FFNW Core erreiche ich euer Wiki - betrifft das nur Server die über uns Routen?

VG
Stefan

[corny456]

Moin Stefan,

hab ich noch nicht verifiziert aber mir war damals bei Domänen die über corny laufen (routet über euch) aufgefallen das das gesamte Blech auf dem das Wiki läuft nicht erreichbar ist. Auch andere Dienste auf dem Blech wie der HipChat waren nicht erreichbar. Ich dachte das hätte sich gelegt nachdem wir die NAT IP geändert hatten hab es aber auch nicht weiter verfolgt da meine Heimatdomäne nicht mehr auf dem Gateway liegt. (aus den Augen aus dem Sinn… )

Das war damals der traceroute dazu…

marius@t500:~$ traceroute hc.infrastruktur.ms
traceroute to hc.infrastruktur.ms (46.4.90.212), 30 hops max, 60 byte packets
1  10.43.208.3 (10.43.208.3)  44.588 ms  47.494 ms  47.458 ms
2  * * *
3  vmhost01.ef.ffnw.de (87.118.88.40)  59.905 ms  59.888 ms  63.071 ms
4  h-87.118.88.1.keyweb.de (87.118.88.1)  132.446 ms  132.414 ms  132.371 ms
5  vl4006.po2.erf2.c7600.keyweb.de (95.169.160.45)  66.221 ms  66.189 ms  68.758 ms
6  vl4012.te4-4.fra4.keyweb.de (95.169.160.53)  71.041 ms  61.685 ms  61.615 ms
7  decix2-gw.hetzner.de (80.81.193.164)  65.082 ms  71.515 ms  71.523 ms
8  core21.fsn1.hetzner.com (213.239.245.13)  74.540 ms  77.536 ms core22.fsn1.hetzner.com (213.239.245.17)  77.490 ms
9  ex9k1.rz14.hetzner.de (213.239.229.126)  77.515 ms  77.512 ms  67.905 ms
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Gruß Marius

[Manu_2o16]

trifft für D65 ebenfalls zu, welche auch über FFNW als Exit nutzt.
Das Forum selbst geht. Ping ebenfalls Timeout.

Routenverfolgung zu wiki.freifunk-muensterland.de [46.4.90.212] über maximal 30
Abschnitte:

  1    19 ms    19 ms    19 ms  10.65.0.2
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    28 ms    28 ms    29 ms  vmhost01.ef.ffnw.de [87.118.88.40]
  4    29 ms    29 ms    29 ms  h-87.118.88.1.keyweb.de [87.118.88.1]
  5    44 ms    32 ms    30 ms  vl4006.po2.erf2.c7600.keyweb.de [95.169.160.45]

  6    46 ms    32 ms    45 ms  te3-2.fra4.keyweb.de [95.169.160.57]
  7    33 ms    34 ms    34 ms  decix-gw.hetzner.de [80.81.192.164]
  8    37 ms    37 ms    37 ms  core22.fsn1.hetzner.com [213.239.245.178]
  9    38 ms    40 ms    38 ms  ex9k1.rz14.hetzner.de [213.239.229.126]
 10     *        *        *     Zeitüberschreitung der Anforderung.
 11     *        *        *     Zeitüberschreitung der Anforderung.
 12     *        *        *     Zeitüberschreitung der Anforderung.
 13     *        *        *     Zeitüberschreitung der Anforderung.
 14     *        *        *     Zeitüberschreitung der Anforderung.
 15     *        *        *     Zeitüberschreitung der Anforderung.
 16     *     ^C

[MPW]

Da kann nur @kgbvax was zu sagen.

[stefan6]

Hallo,

ich habe das Ganze auch von unserer Seite einmal debuggt:

1 ef-a.as206313.net (185.197.132.1) 11.944 ms 11.981 ms 11.996 ms
2 vmhost01.ef.ffnw.de (87.118.88.40) 12.270 ms 12.269 ms 12.286 ms
3 h-87.118.88.1.keyweb.de (87.118.88.1) 12.672 ms 12.828 ms *
4 vl4006.po2.erf2.c7600.keyweb.de (95.169.160.45) 12.383 ms 12.588 ms 12.584 ms
5 te3-2.fra4.keyweb.de (95.169.160.57) 17.411 ms 17.406 ms 17.421 ms
6 decix-gw.hetzner.de (80.81.192.164) 17.770 ms 18.020 ms 17.062 ms
7 core22.fsn1.hetzner.com (213.239.245.178) 20.665 ms 20.663 ms 20.808 ms
8 ex9k1.rz14.hetzner.de (213.239.229.122) 20.920 ms ex9k1.rz14.hetzner.de (213.239.229.126) 22.036 ms 22.054 ms
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *

Das hängt irgendwo bei Hetzner fest. Habt ihr bei der IP ein anderes Routing auf dem host eingerichtet?
Kommen pings bei euch auf dem Host an?

[MPW]

Ich glaube, das hat nichts mit dem Routing zu tun. Das scheint mir ein Problem auf der Kiste vor Ort zu sein.

[stefan6]

Tipp ich auch drauf, denn andere Sachen im gleichen RZ bei Hetzner erreiche ich.

[descilla]

Soweit ich weiß hat @kgbvax eine pfsense vor den VMs hängen. Ich gehe stark davon aus, dass die Pakete dort hängen bleiben. Früher hatten wir vereinzelt auch schon Probleme mit ffrl adressen darauf zuzugreifen. Möglicherweise lädt die pfsense blacklists und auf eine dieser steht die adresse/ das subnet. Aber das kann nur der ingomar herausfinden.