Zugriff auf einige Internetseiten klappt nicht

[bigfraggle]

Hallo,

ich habe hier ein seltsamen Problem und hoffe, dass jemand von euch evtl. einen Tipp für mich hat.

Hintergrund: Ich habe einen Server auf dem verschiedene Webseiten mit jeweils eigener Domain laufen. Seit ein paar Tagen habe ich das Problem, dass diese Seiten oft nicht oder nur schlecht zu erreichen sind. Extrem wird es, wenn ich Daten per FTP hochladen will: erst geht es flott, dann wird es immer langsamer und irgendwann geht garnichts mehr. Genau dann sind auch meine Webseiten (und nur diese) nicht mehr erreichbar.

Bevor jetzt jemand sagt "Hey, frag nicht hier, frag bei deinem Serveranbieter", hier das für mich Kuriose: Der dortige Support (1&1) sagt, es wäre alles fein, er könne auch meine Seiten aufrufen. Erst dachte ich ja, der Typ hat selber keine Ahnung und will mich erst einmal nur loswerden. Ist aber nicht so. Wenn ich mit meinem Smartphone (VDF) oder dem iPad (TCom) online gehe, sind meine Webseiten 1a verfügbar. Nur eben über das Internet von KD nicht - andere Seiten laufen aber.

Der Serversupport meinte noch, ich solle evtl. mal meinen DSL-Zugang neu starten, um eine neue IP zu bekommen. Vielleicht gäbe es da Probleme mit dem Zugriff auf das 1&1-Netz. Habe ich auch gemacht, worauf es dann auch wieder funktionierte (ob das nun der Reset gebracht hat, sei allerdings mal dahingestellt).

Jetzt ist es aber wieder soweit: Ich will meine Software weiter per FTP hochladen und schwupps nix geht mehr. Beim Smartphone und iPad sind aber alle meine Seiten perfekt abrufbar.

Nun ist für mich guter Rat teuer...

Gruß
bigfraggle

[RcRaCk2k]

Das Problem ist ganz einfach erklärt aber nicht einfach zu lösen:

Ein Paket hat eine MTU von 1500 Bytes, das ergibt eine MSS von 1460 Bytes (20Bytes Layer2, 20Bytes Layer3 TCP/IP). Wenn man nun einen FTP-Upload / Download macht, dann handeln beide Gegenstellen einen Wert für MSS aus. Dein PC überträgt 1460Bytes und das andere System ggf. auch. Nun habt ihr euch verständigt, wieviele Daten maximal in ein Paket gepackt werden dürfen, damit es über das Internet versendet werden kann.

Nun ist es aber so: Wenn irgendwo ein anderes Gerät dazwischen hängt, das z.B. eine VPN-Verbindung über IP aufbaut - sprich IP-2-IP Tunnel, dann hast du nicht mehr 1460 Bytes zur Verfügung, sondern nur noch 1420 Bytes. Das Gateway müsste nun einen MSS-Adjust machen. Tut es das nicht passiert folgendes:

• Server sendet Datenpaket mit MSS 1300Bytes (Buffer)
• Client empfängt Packet >> ACK
• Server sendet Datenpaket mit MSS 1400 Bytes (Buffer)
• Client empfängt Paket >> ACK
• Server sendet 1460Bytes (Full MSS Buffer)
• Server sendet 1460Bytes (Full MSS Buffer)
• Server sendet 1460Bytes (Full MSS Buffer)
• Server sendet 1460Bytes (Full MSS Buffer)
• Connection-Reset by Server ... keine ACK Pakete von Client mehr empfangen

Dass es "langsamer" geht und dann ganz aus geht, ist eine Fehlanzeige des Systems... Der Download bleibt apprupt stehen.

Deine Lösung:
Mach mal einen Traceroute zu deinem Server. Ich denke du hast vielleicht Spyware drauf, die deinen kompletten Internet-Verkehr durch IP-Tunnels schickt.

[bigfraggle]

Hm...

traceroute to www.xboxaktuell.de (87.106.135.143), 30 hops max, 40 byte packets
1 89.163.144.1.static.rdns-uclo.net (89.163.144.1) 6.612 ms 6.603 ms 6.583 ms
2 xe-0-0-0.core1.fra1.uclo.de (85.14.193.34) 5.803 ms 5.804 ms 5.797 ms
3 decix.bb-c.act.fra.de.oneandone.net (80.81.193.123) 6.553 ms 6.538 ms 6.763 ms
4 te-1-3.bb-c.tp.kae.de.oneandone.net (212.227.120.17) 8.998 ms 8.997 ms 8.992 ms
5 ae-10.gw-distp-a.bad.oneandone.net (212.227.121.165) 9.728 ms 9.722 ms 9.706 ms
6 ae-1.gw-prtr-r211-a.bad.oneandone.net (195.20.247.44) 10.454 ms 148.111 ms 148.107 ms
7 s241721248.online.de (87.106.135.143) 9.914 ms 9.961 ms 9.954 ms

[RcRaCk2k]

Genau wie ich es gesagt habe... Dein ganzer Traffic wird über 89.163.144.1.static.rdns-uclo.net geleitet... also ein IP-2-IP Tunnel. Deinstalliere das Ding, dann klappt es auch wieder mit deinem FTP und anderem Zeug!

Der Server über den das VPN läuft steht bei http://unitedcolo.de/ ... Solltest du das VPN bei dir am PC nicht installiert haben, empfehle ich dir, an UnitedColo zu schreiben und die IP 89.163.144.1.static.rdns-uclo.net zu nennen, dass du eventuell Opfer einer Phishing-Attake wurdest und seitdem jeglicher Traffic über diesen Server abgehandelt wird.

[dieda]

Hallo,

das ist ein typisches 1&1-Problem. Die haben Probleme die DNS in manchen Netzknoten aufzulösen. Sporatisch klappt's aber. Kann dir aber empfehlen nichts wie weg von dem Verein.

Gruß
Dieda

[RcRaCk2k]

das ist ein typisches 1&1-Problem.

Wie kommt man auf solch einen Dummfug? Das beschriebene Problem hat rein gar nichts mit DNS zu tun. Er hat ne VPN-Verbindung auf seinem Rechner aktiv, die ggf. nicht aktiv sein sollte.

[bigfraggle]

Genau wie ich es gesagt habe... Dein ganzer Traffic wird über 89.163.144.1.static.rdns-uclo.net geleitet... also ein IP-2-IP Tunnel. Deinstalliere das Ding, dann klappt es auch wieder mit deinem FTP und anderem Zeug!

Also, wenn ich mit dem Handy übers mobile Netz online gehe, nimmt er die gleiche Route... Von daher kann das doch eigentlich kein Problem des PCs sein, oder?

Und was 1&1 betrifft: Bin da eigentlich überaus zufrieden mit. Hatte auch noch nie große Probleme - seit Jahren nicht.

[RcRaCk2k]

Also, wenn ich mit dem Handy übers mobile Netz online gehe, nimmt er die gleiche Route...

Mobile Netz ---> WLAN?

Wenn ja, dann steck dienen WLAN-Router aus, und verbinde PC + Kabelmodem direkt und kuck dann, ob sich deine Probleme gelöst haben. GGf. Ist dein WLAN-Router hijacked worden.

Wenn du deinen PC mit dem Kabelmodem direkt verbunden hast, dann stell noch einmal einen Traceroute zu deinem Server hier rein.

[koaschten]

Hmm da wäre auch mal das Router Model interessant, ich dachte Router UPNP HiJacks wären nur Proof of Concept

[bigfraggle]

Also auf dem Kabelmodem steht "ubee"... Mehr weiß ich darüber nicht.
Als Router läuft die FB 7270 mit aktueller FW.

Mit dem mobilen Netz meinte ich schon das "richtige" mobile Internet. UMTS und so.
Und wenn das unitedcolo-Zeugs selbst via Vodafone und Telekom kommt, muss das doch schon irgendwie korrekt sein, oder?