Ping www.ARD.DE = FALSE - PING www.zdf.de = OK

Talomir · Feb 11, 2018, 10:18 PM

Hallo zusammen,

arbeite mich gerade in die PFSENSE ein und erhalte ein merkwürdiges Verhalten was ich mir nicht erklären kann:

Wenn ich den Befehl "ping www.ard.de" eingebe, erhalte ich eine Zitüberschreitung
oder
Wenn ich den Befehl "ping www.t-online.de" eingebe, erhalte ich eine Zitüberschreitung

ABER

Wenn ich den Befehl "ping www.zdf.de" eingebe, bekomme ich ein positives Ergebnis.
oder
Wenn ich den Befehl "ping www.youtube.de" eingebe, bekomme ich ein positives Ergebnis.

Der befehl "nslookup" dagegen funktioniert in allen 4 Fällen.

Was haben die Seiten wie ARD oder T-ONLINE gemeinsam, das ich diese nicht erreichen kann ?

Vielen dank im Voraus.
Talomir

viragomann · Feb 11, 2018, 11:03 PM

Hallo,

das Problem muss nicht beim Zielhost liegen, es kann auch ein Routingproblem deines ISPs sein.

Mach mal ein Traceroute auf die Seite und schau, wo es endet.

Grüße

Talomir · Feb 12, 2018, 7:17 AM

Guten Morgen,

habe nun mal ein Tracert mit und ohne PFSENSE gemacht.

Zur besseren Verständigung: Aufbau: Unitymedia Horizonbox (192.168.192.1) ==> Fritzbox (192.168.192.90) ==> PFSENSE (oder halt direkt der PC)

Mir ist soeben was aufgefallen. Meine Fritzbox hat 192.168.192.90 aber meine dahinterliegende PFSENSE hat bei LAN 192.168.191.2. Könnte das nicht der Grund sein ?

JeGr · Feb 12, 2018, 8:36 AM

ich frage mich eher, was die zusätzliche 192.90. im Trace ist. Das sieht nach zusätzlichem Router/Host aus, der da eigentlich nichts zu suchen hat?

viragomann · Feb 12, 2018, 9:55 AM

Verstehe ich nicht. Wenn Traceroute auf www.ard.de erfolgreich ist, müsste auch ein Ping erfolgreich sein, ist dasselbe Protokoll.

JeGr · Feb 12, 2018, 10:25 AM

Nicht unbedingt, manche Traceroute Implementation läuft via UDP. Trotzdem merkwürdig und würde dafür sprechen, dass da irgendwas seltsam läuft.

Talomir · Feb 12, 2018, 1:43 PM

Hallo zusammen,

es scheint so, dass das Problem gelöst werden konnte.
Snort setzte die Betroffenen Seite immer wieder auf die „Block“ List. Warum auch immer.
Das habe ich jetzt erstmal unterbunden.
Außerdem habe ich noch die WAN Adresse von Statisch auf DHCP gesetzt.
Nun werden erstmal alle Seiten wie gewünscht angezeigt.

Danke euch für eure Mithilfe und
HELAU

JeGr · Feb 12, 2018, 1:47 PM

Außerdem habe ich noch die WAN Adresse von Statisch auf DHCP gesetzt.

Warum das denn? :o
Das ist ja eher kontra produktiv, vor allem wenn man von außen erreichbar sein möchte?

Talomir · Feb 12, 2018, 2:09 PM

Es scheint, dass ich bei der statischen Konfig irgendwo nen Fehler drinn hatte.
Das Gateway war immer wieder mal offline.
Das muss ich mir nochmal in Ruhe ansehen.
Kann natürlich sein, dass das auch mit Snort zusammen hing.
Mal sehen.