Tjechisch IP onbereikbaar

Hoi,

Ik heb nou toch iets raars. Ik wil de site transparency.entsoe.eu bezoeken (ivm slimme meters, uurprijzen). Dat bezoek wordt volledig geblokkeerd. Als ik mijn mac via de iphone hotspot laat internetten, gaat het vlekkeloos. De site entsoe.eu doet het zowel over Freedom als over mobiel internet. Het rare is dat de site van de EU is, ik verwacht dan geen rare blokkades.

Hoe kan ik het beste de oorzaak achterhalen?

Ik dacht dat het aan mijn pi-hole lag, maar nee. Ik heb toen dig gebruikt. Site transparency.entsoe.eu heeft een ander ip dan entsoe.eu:
transparency.entsoe.eu: 62.209.222.10
entsoe.eu: 104.198.14.52
Diggen naar AAAA levert niks op.

Wget blijft hangen in Connecting. Traceroute levert weinig op (ik kan me ook niet meer herinneren dat traceroute niet vooral * * * opleverde) maar ik zie wel een node “prag” van T-mobile voorbij komen. IP info levert op dat 62.209.222.10 van T-Mobile Czech Republic is. Blijkbaar wordt het daar ergens gehost.

Kan het zijn dat er op ip wordt geblokkeerd? Maar waarom dan? Ik zit in 45.83.232.0/22. Net nu het met Microsoft alweer een tijdje goed gaat, nu dit weer…

Cheers,
Ferenc

Lijkt erop dat bepaalde IP’s van Freedom (al)daar en-route worden geblokkeerd.

Buiten & op een ander systeem (dwz niet Freedom) doet wget transparency.entsoe.eu het prima. Ik zou in jouw geval de helpdesk voorzien van een belletje.

1 like

Niet overal is de ip-reeks van Freedom bekend als afkomstig van Nederland. Zo kon ik niet op een webshop van een Italiaan omdat mijn IP werd aangezien als niet afkomstig van de EU. Een mailtje naar die Italiaan loste het probleem op. Ook werd ik ook door Disney+ niet toegelaten, een telefoontje met Disney+ loste het probleem ook op. Het kijkt erop of de ip-reeks van Freedom nog niet overal is geupdated als afkomstig van Nederland. Even nog toegevoegd: ik kan die website transparency.entsoe.eu ook niet bereiken.

1 like

https://transparency.entsoe.eu/ doet het bij mij gewoon.
DNS geeft 62.209.222.10

1 like

Ik heb maar eens wat naar de ENTSO-E gemaild, als EU-inwoner. Ik ben benieuwd.

Traceroute vanaf een 45.83.232-adres gaat niet zo ver als die van een probleemloos adres.

Helaas heb ik geen looking glass kunnen vinden van het netwerk waarin het stopt (AS13036). Daarom kan ik niet zien of het een routing- of een filterprobleem betreft.

Ik heb het contact voor AS13036 gemaild. Het betreft een persoon en geen rol-account. Dus het is maar de vraag of dat gaat helpen.

2 likes

Gebruik liever tcptraceroute:
Tracing the path to 213.159.24.80 on TCP port 443 (https), 30 hops max
1 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
2 lo0.alr.cmbr.connected.by.freedominter.net (185.93.175.239) 5.032 ms 4.935 ms 5.014 ms
3 connected.by.freedom.nl (185.93.175.170) 5.690 ms 5.783 ms 5.760 ms
4 no-reverse-yet.fusixnetworks.net (37.139.138.110) 5.722 ms 16.270 ms 9.342 ms
5 br0.nikhef.nl.fusixnetworks.net (37.139.139.24) 6.559 ms 5.483 ms 8.182 ms
6 speed-ix.pocos.nl (185.1.222.85) 7.581 ms 6.287 ms 7.178 ms
7 be102-237.rt4-glsw.core.pocosnet.nl (81.173.74.64) 8.262 ms 8.228 ms 8.123 ms
8 bit2.m3cs.nl (213.159.24.2) 8.221 ms 7.185 ms 7.426 ms
9 213.159.24.80 [open] 8.450 ms 7.582 ms 7.898 ms

Bij mij werkt de traceroute en de volledige https-site voor IP Adressen uit 45.80.170.* en 185.93.175.* beiden goed.

En jouw traceroute ?.. kan interessant zijn om de verschillen de bespeuren.
Hier vanaf mijn:

traceroute to transparency.entsoe.eu (62.209.222.10), 30 hops max, 60 byte packets
 1  xxxxxx mijn lan
 2  lo0.nikh.cmbr.connected.by.freedominter.net (185.93.xxx.xxx)  3.379 ms  3.394 ms  3.382 ms
 3  ae5.core1.fi001.nl.freedomnet.nl (185.93.175.215)  9.552 ms  9.566 ms  9.554 ms
 4  no-reverse-yet.fusixnetworks.net (37.139.138.110)  3.323 ms  3.311 ms  3.299 ms
 5  br0.drtam1.nl.fusixnetworks.net (37.139.139.249)  3.287 ms  3.350 ms  3.339 ms
 6  adm-b1-link.ip.twelve99.net (62.115.151.184)  4.099 ms  3.360 ms  3.381 ms
 7  adm-bb1-link.ip.twelve99.net (62.115.136.194)  3.320 ms  3.155 ms  3.175 ms
 8  hbg-bb3-link.ip.twelve99.net (80.91.252.43)  9.017 ms  9.064 ms  9.210 ms
 9  * prag-b4-link.ip.twelve99.net (62.115.124.27)  21.009 ms  21.098 ms
10  tmobile-ic349713-prag-b4.ip.twelve99-cust.net (62.115.180.87)  21.473 ms  21.501 ms  21.901 ms
11  * * *
12  193.179.248.159 (193.179.248.159)  20.593 ms  20.843 ms  20.815 ms
13  * * *
14  * * *
usw
tcptraceroute 62.209.222.10
Running:
        traceroute -T -O info 62.209.222.10 
traceroute to 62.209.222.10 (62.209.222.10), 30 hops max, 60 byte packets
 1  fritz.box (192.168.2.2)  0.775 ms  0.763 ms  0.856 ms
 2  lo0.dc2.cmbr.connected.by.freedominter.net (185.93.xxx.xxx)  5.502 ms  5.596 ms  5.688 ms
 3  connected.by.freedom.nl (185.93.175.240)  45.197 ms  45.293 ms  45.288 ms
 4  no-reverse-yet.fusixnetworks.net (37.139.140.242)  6.956 ms  7.032 ms  7.099 ms
 5  br0.drtam1.nl.fusixnetworks.net (37.139.139.247)  7.165 ms  7.777 ms  7.807 ms
 6  adm-b1-link.ip.twelve99.net (62.115.151.184)  8.016 ms  5.919 ms  6.160 ms
 7  adm-bb1-link.ip.twelve99.net (62.115.136.194)  6.646 ms  7.910 ms  7.834 ms
 8  hbg-bb3-link.ip.twelve99.net (80.91.252.43)  13.329 ms  13.407 ms  13.505 ms
 9  prag-b4-link.ip.twelve99.net (62.115.124.27)  25.225 ms  25.303 ms  25.299 ms
10  tmobile-ic349713-prag-b4.ip.twelve99-cust.net (62.115.180.87)  25.595 ms  25.591 ms  25.586 ms
11  * * *
12  193.179.248.159 (193.179.248.159)  24.808 ms  24.667 ms  24.725 ms
13  * * *
14  * * *
Enz.

Traceroute is identiek als die van jullie, zowel bij Freedom IP Adressen 45.80.170.* als 185.93.175.*

Ik kan die site ook niet bereiken.

1 like

:+1: Ergo: het issue ligt buiten de argeloze gebruiker en daarom ook een oproep aan Freedom ( @arien ?) om vanuit haar perspectief de onbereikbaarheid aan te kaarten.

Het zou daarbij ook nuttig zijn dat er een doorlopende (helpdesk)pagina komt waar onomwonden vermeld staat welke IP’s vanwege geplaatste blokkades niet bereikbaar zijn. Ook handig als zwartboek.
Hiermee wordt ook voorkomen dat gebruikers, ongewis, zaken bij de overbezette helpdesk gaan aanmelden om die daar uit te laten zoeken.

Dat wordt al gedaan:

Kun je de eerste 2 getallen van je ip laten weten? (Het mijne is 45.83.x.y) Dan geef ik het door aan de helpdesk van ENTSO-E.

Het gaat om 45.83.232.0/22

Ik heb inmiddels contact gehad met AS13036. Het betreft hier geen routing issue. Het lijkt erop dat het hier om filtering op applicatie-level betreft. Dus de helpdesk van ENTSO-E lijkt de juiste plek :slight_smile:

2 likes

Dankjwel Arien! Ik heb er een ticket lopen inmiddels.

1 like

Bij mij is de site ook niet bereikbaar, ondanks dat het derde octet van mijn IP .243 is en geen .232 (ik heb een adres uit de 45.83.243.0 /22 range).

Daar word je toch gek van.

Na bevestiging ontvangst geen reactie meer gehad van ENTSO-E.

Heel normaal helaas :frowning:

Ik heb ook nog geen antwoord gehad.