IPs bloqueados?

Mensagem por **jamlvs** » 29 jan 2010, 13:52

palavras do webmaster no twitter:

@jamlvs o problema estava na PT.Propositado ou não, o IP principal estava bloqueado.Os secundários estavam OK. Liga para a PT a insultar!:D

Estou à espera de mais informações pois ele não foi muito especifico.

Mas os clientes PT podem sempre questionar o vosso ISP sobre esse bloqueio do IP do LegendasDivx.

Ki3r · Mensagem por **Ki3r** » 29 jan 2010, 19:09

jamlvs, obrigado pela resposta, mas vamos lá ver uma coisa:

Isto é o resultado de um traceroute ao LD:

Código: Selecionar todos

traceroute to www.legendasdivx.com (82.102.10.231), 30 hops max, 40 byte packets
 1  AolynkDslRouter.my.lan (192.168.1.1)  1.318 ms  4.151 ms  4.084 ms
 2  * * *
 3  bl3-74-45.dsl.telepac.pt (213.13.74.45)  26.708 ms  27.877 ms  29.342 ms
 4  te-1-1.lcatrt2.telepac.net (213.13.135.150)  31.054 ms  32.593 ms  33.172 ms
 5  xe21-1GE.xmr1.as25137.net (82.102.1.249)  18.520 ms  19.537 ms  22.759 ms
 6  10GigabitEthernet-1-1.br1.TLV.Lisboa.nfsi.pt (81.92.201.6)  51.611 ms  52.866 ms  52.984 ms
 7  * * *

O hop 7 deveria ser o LD. Fiz o traceroute com UDP datagrams, TCP SYN e ICMP ECHO para ter a certeza que não havia nenhum protocolo bloqueado e o resultado foi sempre o mesmo.

Ou seja, a haver bloqueio na rede da telepac, os traceroutes deviam parar no máximo no hop 4, pois a partir daí já é rede da nfsi.

O que o traceroute me diz é que o bloqueio é no LD!

O webmaster fala no passado ("estava bloqueado) mas a situação mantêm-se.

Também fala de IPs secundários. Será possível saber quais são para experimentar?

Cumps!

Mensagem por **spastikman** » 29 jan 2010, 23:09

Ki3r Escreveu:jamlvs, obrigado pela resposta, mas vamos lá ver uma coisa:

Isto é o resultado de um traceroute ao LD:
Código: Selecionar todos
traceroute to www.legendasdivx.com (82.102.10.231), 30 hops max, 40 byte packets
 1  AolynkDslRouter.my.lan (192.168.1.1)  1.318 ms  4.151 ms  4.084 ms
 2  * * *
 3  bl3-74-45.dsl.telepac.pt (213.13.74.45)  26.708 ms  27.877 ms  29.342 ms
 4  te-1-1.lcatrt2.telepac.net (213.13.135.150)  31.054 ms  32.593 ms  33.172 ms
 5  xe21-1GE.xmr1.as25137.net (82.102.1.249)  18.520 ms  19.537 ms  22.759 ms
 6  10GigabitEthernet-1-1.br1.TLV.Lisboa.nfsi.pt (81.92.201.6)  51.611 ms  52.866 ms  52.984 ms
 7  * * *
O hop 7 deveria ser o LD. Fiz o traceroute com UDP datagrams, TCP SYN e ICMP ECHO para ter a certeza que não havia nenhum protocolo bloqueado e o resultado foi sempre o mesmo.

Ou seja, a haver bloqueio na rede da telepac, os traceroutes deviam parar no máximo no hop 4, pois a partir daí já é rede da nfsi.

O que o traceroute me diz é que o bloqueio é no LD!

O webmaster fala no passado ("estava bloqueado) mas a situação mantêm-se.

Também fala de IPs secundários. Será possível saber quais são para experimentar?

Cumps!

Boas,

Por acaso não me lembrei sequer do traceroute senão tinha testado na altura. Seja como for, os acessos à máquina não estão limitados por nenhuma regra de firewall, até porque esta já não é mexida há muito muito tempo. A configuração da máquina não foi mexida por isso não faz sentido ser problema do servidor. Poderá no máximo ser um problema nos routers da NFSI.

Eu tive esse problema durante 3 dias utilizando o ip principal. Curiosamente o IP de backup funcionou sempre sem problemas.

Vê se consegues chegar ao 82.102.13.224. Se conseguires acrescenta uma entrada estática para www.legendasdivx.com

Ki3r · Mensagem por **Ki3r** » 29 jan 2010, 23:51

spastikman Escreveu:Vê se consegues chegar ao 82.102.13.224. Se conseguires acrescenta uma entrada estática para www.legendasdivx.com

Negativo. Comporta-se exactamente da mesma maneira:

Código: Selecionar todos

traceroute to 82.102.13.224 (82.102.13.224), 30 hops max, 40 byte packets
 1  AolynkDslRouter.my.lan (192.168.1.1)  0.455 ms  0.481 ms  0.395 ms
 2  * * *
 3  bl3-75-45.dsl.telepac.pt (213.13.75.45)  24.215 ms  24.191 ms  25.333 ms
 4  te-1-1.lcatrt2.telepac.net (213.13.135.150)  28.600 ms  29.400 ms  30.119 ms
 5  xe21-1GE.xmr1.as25137.net (82.102.1.249)  32.730 ms  34.964 ms  35.699 ms
 6  10GigabitEthernet-1-1.br1.TLV.Lisboa.nfsi.pt (81.92.201.6)  38.312 ms  40.514 ms  43.600 ms
 7  * * *

Se calhar é melhor falar com a NFSI. Pelo que percebi disto:

@spastikman depois vê este assunto: http://bit.ly/cAGFgr. Mandei o mesmo link para a NFSI e eles também não conseguiram aceder.

Eles também não conseguem aceder ao LD. O que quer dizer que não são só os 131 mil IPs da telepac que estão a ser bloqueados...

Cumps!

Mensagem por **jamlvs** » 30 jan 2010, 00:09

A resposta da NFSI foi a seguinte:

Viva,

Não, felizmente não precisamos de recorrer aos serviços de outros ISP's.

Os Ips que usamos no n/ Escritorio são os 82.102.62.xxx e 94.46.232.xxx

Queira por favor validar se não terá a firewall do servidor ligada, e
acidentalmente a recusar ligações de gamas de ips.

Cumprimentos,

Ki3r · Mensagem por **Ki3r** » 30 jan 2010, 19:15

Vejo ali algo em comum: a classe A 82. Se está toda bloqueada são mais de 16 milhões de IPs.

Não terão aí nenhum IDS (Intrusion Detection System) a correr que tenha bloqueado aquilo tudo por causa de algum "brincalhão"?

Façam um iptables -L como root e dêem uma vista de olhos. Se tiverem dificuldades para ler o resultado do comando mandem-mo por PM ou mail que eu dou uma ajuda.

Se estiver tudo OK passem a bola novamente para a NFSI. Eles deverão poder aceder através dos IPs 94.46.232.xxx.

Pretender_ · Mensagem por **Pretender_** » 31 jan 2010, 04:27

Mesmo problema por aqui (estou a recorrer VPN para aqui postar).

ip: 82.154.XXX.XXX

traceroute para o ld:

Código: Selecionar todos

Tracing route to 82.102.13.224 over a maximum of 30 hops

  1     1 ms    <1 ms    <1 ms REDE LOCAL [192.XXX.XXX.XXX]
  2     *        *        *     Request timed out.
  3   455 ms   459 ms   454 ms  bl3-75-69.dsl.telepac.pt [213.13.75.69]
  4   461 ms   467 ms   457 ms  te-1-1.lcatrt2.telepac.net [213.13.135.150]
  5   456 ms   455 ms   460 ms  xe21-1GE.xmr1.as25137.net [82.102.1.249]
  6   462 ms   458 ms   457 ms  10GigabitEthernet-1-1.br1.TLV.Lisboa.nfsi.pt [81
.92.201.6]
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.

Para o domínio alternativo a mesma coisa...

Código: Selecionar todos

Tracing route to legendasxvid.net [82.102.10.231]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms REDE LOCAL [192.XXX.XXX.XXX]
  2     *        *        *     Request timed out.
  3   471 ms   476 ms   545 ms  bl3-74-69.dsl.telepac.pt [213.13.74.69]
  4   475 ms   474 ms   466 ms  te-1-1.lcatrt2.telepac.net [213.13.135.150]
  5   480 ms   521 ms   506 ms  xe21-1GE.xmr1.as25137.net [82.102.1.249]
  6   394 ms   523 ms   481 ms  10GigabitEthernet-1-1.br1.TLV.Lisboa.nfsi.pt [8
.92.201.6]

Ou seja, ou a nfsi está a bloquear o request ou o iptables do ld está a bloquear a gama 82.102...

Mensagem por **milesaway** » 31 jan 2010, 08:07

Enquanto a situação não estiver resolvida, podem aceder pelo o proxy:

http://www.hidemyass.com

Permite fazer o login, downloads, comentários, shout, etc
Obrigado True_Pliskin pela "pesquisa ao mercado de proxys"

Cump

Pretender_ · Mensagem por **Pretender_** » 01 fev 2010, 00:18

Com o 85.242.xxx.xxx estou a aceder na boa....

madjer111 · Mensagem por **madjer111** » 01 fev 2010, 15:41

Viva pessoal,

Houve um amigo que referiu " desligando e ligando o router o problema estava resolvido"
Será ? Logo quando chegar a casa testo e dou novidades, se calhar só dou novidades amanhã quando regressar ao trabalho. lol

Abraços e fiquem bem