Message-ID:

Hell is empty and all the devils are here. -- Wm. Shakespeare, "The Tempest"

rocksolid / de.comm.provider.misc / Re: 91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de - Firewall beim ISP?

Subject: 91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de - Firewall beim ISP?
From: Marco Moock
Newsgroups: de.comm.provider.misc
Organization: A noiseless patient Spider
Date: Tue, 27 Jun 2023 19:55 UTC

Path: i2pn2.org!i2pn.org!eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: mo0...@posteo.de (Marco Moock)
Newsgroups: de.comm.provider.misc
Subject: 91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de -
Firewall beim ISP?
Date: Tue, 27 Jun 2023 21:55:13 +0200
Organization: A noiseless patient Spider
Lines: 70
Message-ID: <u7fer1$1frb0$1@dont-email.me>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Injection-Date: Tue, 27 Jun 2023 19:55:13 -0000 (UTC)
Injection-Info: dont-email.me; posting-host="4f8a4c05d00bd94fc7eb52f70785293b";
logging-data="1568096"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX1/C+pjfLHCq9AagVVzypex5"
Cancel-Lock: sha1:PLZYGAsYUXTnFYO9qan1KZahkKo=

View all headers

Hallo zusammen!

Der Webserver unter vcfm.ru (91.201.52.96) ist über einen Anschluss bei
Kurpfalztel nicht zu erreichen, traceroute ist sehr auffällig.

Traceroute mit UDP über Kurpfalztel:

traceroute to vcfm.ru (91.201.52.96), 30 hops max, 60 byte packets
1 _gateway (10.0.0.254) 4.507 ms 4.486 ms 4.647 ms
2 192.168.17.1 (192.168.17.1) 8.402 ms 8.585 ms 8.653 ms
3 85.208.244.5 (85.208.244.5) 11.553 ms 11.752 ms 11.836 ms
4 et2-1.uw3-cr-bgp01.as21473.pfalzkom.net (109.233.144.185) 11.905 ms 11.956 ms 12.173 ms
5 * * *
6 de-cix1.rt.act.fkt.de.retn.net (80.81.192.73) 14.653 ms 11.411 ms 11..351 ms
7 ae1-3.RT.UDC.EKA.RU.retn.net (139.45.243.87) 73.361 ms 73.099 ms 73.137 ms
8 GW-InternetPro.retn.net (87.245.231.33) 73.205 ms 74.072 ms 72.375 ms
9 ed1-4020.lo-1.netangels.ru (80.87.100.3) 73.537 ms 76.415 ms 74.952 ms
10 * * *
11 h15.netangels.ru (91.201.52.96) 73.807 ms 76.721 ms 77.932 ms
m@ryz:~

m@ryz:~$ sudo /sbin/tcptraceroute vcfm.ru -p 80
Running:
traceroute -T -O info --sport=80 vcfm.ru
traceroute to vcfm.ru (91.201.52.96), 30 hops max, 60 byte packets
1 _gateway (10.0.0.254) 0.850 ms 0.748 ms 0.668 ms
2 192.168.17.1 (192.168.17.1) 8.065 ms * *
3 * h15.netangels.ru (91.201.52.96) <rst,ece> 263.810 ms 85.208.244.5 (85.208.244.5) 9.637 ms
m@ryz:~$

Irgendwie ist das für mich komisch und sieht nach IP-Spoofing aus. Dass
das Ziel hier der 3. Hop ist, kann ich mir kaum vorstellen.
Ist bei UDP nicht so und bei TAL.de auch nicht (wobei das theoretisch
nix heißt). Auch die Latenz ist auffällig kurz im Vergleich zu UDP und
TAL.de.

Über TAL.de ist alles normal:

m@pi-keller:~$ sudo /sbin/tcptraceroute vcfm.ru -p 80
Running:
traceroute -T -O info --sport=80 vcfm.ru
traceroute to vcfm.ru (91.201.52.96), 30 hops max, 60 byte packets
1 172.16.0.1 (172.16.0.1) 1.211 ms 1.092 ms 0.954 ms
2 adslgwffm.tal.de (82.139.222.46) 8.698 ms 8.741 ms 8.403 ms
3 217.243.219.193 (217.243.219.193) 9.034 ms 9.187 ms 8.950 ms
4 f-ed11-i.F.DE.NET.DTAG.DE (217.5.109.26) 9.505 ms 9.850 ms 9.278 ms
5 80.156.160.126 (80.156.160.126) 12.629 ms 9.284 ms 9.172 ms
6 ae1-3.RT.UDC.EKA.RU.retn.net (139.45.243.87) 69.239 ms 69.109 ms 69.180 ms
7 GW-InternetPro.retn.net (87.245.231.33) 70.465 ms 70.216 ms 70.132 ms
8 ed1-4020.lo-1.netangels.ru (80.87.100.3) 69.697 ms 69.634 ms 69.446 ms
9 * * *
10 h15.netangels.ru (91.201.52.96) <syn,ack> 85.601 ms 74.127 ms 70.862 ms
m@pi-keller:~$

Kann sich das wer erklären?
Will mich wer ärgern?

--
Gruß
Marco

Subject: Re: 91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de - Firewall beim ISP?
From: Marco Moock
Newsgroups: de.comm.provider.misc
Organization: A noiseless patient Spider
Date: Thu, 6 Jul 2023 06:56 UTC
References: 1

Path: i2pn2.org!i2pn.org!eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: mo0...@posteo.de (Marco Moock)
Newsgroups: de.comm.provider.misc
Subject: Re: 91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de -
Firewall beim ISP?
Date: Thu, 6 Jul 2023 08:56:40 +0200
Organization: A noiseless patient Spider
Lines: 9
Message-ID: <u85oj9$rei3$2@dont-email.me>
References: <u7fer1$1frb0$1@dont-email.me>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Injection-Date: Thu, 6 Jul 2023 06:56:41 -0000 (UTC)
Injection-Info: dont-email.me; posting-host="d412552c18fb6fcf91a7817f9207810a";
logging-data="899651"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX196ncxGqGxLaE3ZSIvoQm1K"
Cancel-Lock: sha1:csamLKqkj7Mzyx+STBV+00pUCv0=

View all headers

Subject	Author
91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de - Firewall beim ISP	Marco Moock
Re: 91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de - Firewall beim	Marco Moock