Probleem na onderhoud 24/01

[Loeri]

Sinds het onderhoud van 24/01 kan van extern niet meer mijn 'server' of netwerk bereiken.

Elke traceroute van verschillende plaatsen eindigt bij:
212.71.17.2.res.static.edpnet.net [212.71.17.2]

Al paar keer de sagem en de linksys zitten rebooten maar niks dat helpt.

Op de router zelf een traceroute:

tracert.jpg

(121.01 KiB) 11 keer gedownload

[krisken]

Kan je wel normaal surfen etc?

[Loeri]

Ja ik kan wel nog surfen, chatten op skype etc..

Maar van buiten af geraak ik niet meer via rdp op mn server, er stond op de issue blogspot om de router te rebooten en had dit ook al gedaan.
Heb al de poort 3389 opnieuw zitten configureren, zelfs DMZ en dat werkt nog steeds niet

[krisken]

mss domme vraag, maar is je ip nog hetzelfde? www.watismijnip.be

[Loeri]

Nope maar ik kon op een andere plaats inloggen op myedpnet en daar het ip adres achterhalen, als ook via cisco could connect..

[krisken]

Maar normaal moet je een fixed ip hebben? Toch?

[Loeri]

Het IP van de server is statisch (intern) voor remote moet je toch gwn het public ip ingeven?
Dit werkte toch al bijna een jaar voor mij

[gunmaster]

Ik heb ook problemen sinds het onderhoud, ze begonnen vandaag eigenlijk.

Static ip verliest steeds connectie (port error), dyn ip lijn van edpnet werkt goed.


Of het met het onderhoud te maken heeft weet ik niet, ik krijg steeds port errors, de router reconnect niet automatisch helaas.

[Loeri]

Wat bedoel je met steeds connectie verliezen?

In de sessie historiek vind ik dit terug:

Code: Selecteer alles

24/01/2013 4:30:53	25/01/2013 9:05:58	1 days, 4 hours, 35 minuts, 5 seconds	213.219.167.252	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:43	24/01/2013 3:44:14	1 days, 4 hours, 34 minuts, 31 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:38	24/01/2013 3:44:14	1 days, 4 hours, 34 minuts, 36 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:33	24/01/2013 3:44:14	1 days, 4 hours, 34 minuts, 41 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:28	24/01/2013 3:44:14	1 days, 4 hours, 34 minuts, 46 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:24	24/01/2013 3:44:14	1 days, 4 hours, 34 minuts, 50 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:19	24/01/2013 3:44:14	1 days, 4 hours, 34 minuts, 55 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:14	24/01/2013 3:44:14	1 days, 4 hours, 35 minuts,	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:09	24/01/2013 3:44:14	1 days, 4 hours, 35 minuts, 5 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:05	24/01/2013 3:44:14	1 days, 4 hours, 35 minuts, 9 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:09:00	24/01/2013 3:44:14	1 days, 4 hours, 35 minuts, 14 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error
22/01/2013 23:08:55	24/01/2013 3:44:14	1 days, 4 hours, 35 minuts, 19 seconds	213.219.151.81	xxxxxxxxxxxxxxx eth 5/2/01/39:10	Port-Error

Alhoewel dit voor het onderhoud was.

[Loeri]

Hier is het opgelost, bleek dat er een poort van de nieuwe linksys kapot is

[gunmaster]

Gisteren had ik een aantal keer disconnects, nu al 22uur+ stabiel.
Ik kijk nu voorlopig het probleem maar aan...

Code: Selecteer alles

27/01/2013 20:50:33	0/00/0000 0:00:00	22 hours, 24 minuts, 34 seconds	85.234.198.49	**** eth 3/1/01/28:10	 
27/01/2013 20:44:48	27/01/2013 20:45:48	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 20:41:42	27/01/2013 20:42:42	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 20:40:33	27/01/2013 20:41:33	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 19:46:53	27/01/2013 20:38:28	51 minuts, 35 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 19:42:43	27/01/2013 19:45:03	2 minuts, 20 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 19:41:29	27/01/2013 19:42:29	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 19:38:43	27/01/2013 19:39:43	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 19:34:31	27/01/2013 19:35:31	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 14:23:02	27/01/2013 19:34:12	5 hours, 11 minuts, 10 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 14:18:09	27/01/2013 14:19:49	1 minuts, 40 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 14:15:12	27/01/2013 14:16:32	1 minuts, 20 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
27/01/2013 14:12:01	27/01/2013 14:13:01	1 minuts,	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
26/01/2013 19:36:01	27/01/2013 14:09:47	18 hours, 33 minuts, 46 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error
26/01/2013 19:35:03	26/01/2013 19:36:23	1 minuts, 20 seconds	85.234.198.49	**** eth 3/1/01/28:10	Port-Error

1e probleem: 27/01/2013 14:13:01
2e probleem: 27/01/2013 19:35:31
3e probleem: 27/01/2013 20:38:28

[krisken]

Is EDPnet hier inmiddels van op de hoogte?

[gunmaster]

@krisken

Ik heb een ticket geopend maar nog niet de waarden van hierboven gepost, gewoon het fenomeen van de disconnects gepost.

[krisken]

Best ze er ook ns op wijzen via twitter, eventueel met verwijzing naar dit topic.

[gunmaster]

Ik heb EDPnet op de hoogte gebracht via ticket, het lijkt me niet een al te dringende zaak omdat nu alles werkt

[gdaivier]

Tja disconnect komen wel regelmatig voor bij edpnet, wat de oorzaak is weet ik ook niet :'(

[krisken]

Dat disconnects regelmatig voorkomen is zever...zie ik niks van terug op mn NOC?
Smokeping stats van mijn EDPnet lijn (edpnet.gw.be.it2go.eu) : http://smokeping.noc2go.eu/smokeping/sm ... ewayEDPnet
Zoals je ziet een mooie groene lijn overal dus geen loss (zie legende onderaan). Af en toe wel spikes richting 40-45ms wegens de upload van backup s nachts.
Deze smokeping is gehost vanuit het WeePee netwerk te Level3 Brussel.

[gdaivier]

Werk jij bij edpnet krisken?

Ik heb deze maand al +- 20 port error had bij edpnet.

[krisken]

Geef eens je IP of een dyndns hostname ervan, zal hem ook even in mn smokeping steken dan...
Ik werk niet bij EDPnet, dit is zuiver op basis van wat ik zie op mijn smokepings...

Gent
http://smokeping.noc2go.eu/smokeping/sm ... ewayEDPnet

Nieuwpoort
http://smokeping.noc2go.eu/smokeping/sm ... S.AIODNS03

[TiTanium]

Een storing op de lijn of thuisbekabeling kan ook een oorzaak zijn.

[ Post made via mobile device ]

[krisken]

Dit kan zeker de oorzaak zijn, maar het is wel raar dat dit gebeurd exact na de dag van het geplande onderhoud op 24/01 dan.
Zeker omdat dit onderhoud, als ik het goed heb begrepen, een serieuze impact had op het xDSL verkeer!

[TiTanium]

Dat disconnects regelmatig voorkomen is zever...zie ik niks van terug op mn NOC?
Smokeping stats van mijn EDPnet lijn (edpnet.gw.be.it2go.eu) : http://smokeping.noc2go.eu/smokeping/sm ... ewayEDPnet
Zoals je ziet een mooie groene lijn overal dus geen loss (zie legende onderaan). Af en toe wel spikes richting 40-45ms wegens de upload van backup s nachts.
Deze smokeping is gehost vanuit het WeePee netwerk te Level3 Brussel.

Beetje laat gezien maar...

Dat jij "de" perfecte lijn hebt wil dit niet zeggen dat niemand anders disconnects kan ervaren. Het geeft jouw het recht niet om dit zever te vinden...

[ Post made via mobile device ]

[krisken]

Daar heb je een punt, maar je kan dit ook omgekeerd bekijken : dat er bij deze specifieke klant problemen zijn, wilt nog altijd niet zeggen dat deze algemeen zijn ook.... Ik monitor meerdere EDPnet lijnen (zowel ADSL2, VDSL2, EFM, ...) en kan enkel vaststellen dat disconnects alles behalve schering en inslag zijn zoals hier geïnsinueerd word... Meten is nog steeds weten!

Ik heb overigens zeker niet de perfecte lijn, maar een vdsl2 lijn zoals die hoort te zijn. En nu hopen dat-ie zo blijft

[gunmaster]

Nu lijkt mijn dynamic edpnet lijn er ook probelmen mee te hebben

Leuk als je host...

[krisken]

gunmaster : als ik het goed begrijp heb je er last van op 2 lijnen : een met een fixed ip en een met een dynamic ip. Klopt dit?

[gunmaster]

Ja dat is correct

Edit: het probleem op de dynamic lijn is sedert 60 minuten geleden gestart.

Edit2: Ik probeer nu de fixed lijn te repareren, die geeft veel problemen.
Ik heb hier ook een ping -t sessie lopen, te'lkens als ik reconnect lukt er 1 ping request, en word na 1 min de pppoe sessie afgebroken.
Soms, lukt het, echter blijft dit dan voor 5 min actief.

Ik vrees dat er een hardware failure is, of het nu de sagem is of deze router..
Vermits ik straks een week weg ben, wil ik wel dat het macheert.

Edit3: bijde lijken nu ok via router reboot, is zien hoelang ze het volhouden.

[krisken]

Als je wilt, stuur mij per PB even de ip's. Dan steek ik ze ook wel in de smokeping.

[krisken]

Gunmaster : bij deze zoals beloofd : http://smokeping.noc2go.eu/smokeping/sm ... tGunmaster

[gunmaster]

Bedankt voor de moeite

[krisken]

Geen probleem. Als er nog ip's in moeten, laat maar iets weten

[Splitter]

off topic: krisken, je houdt wel echt van smokeping he?

[gunmaster]

Hmm, net weer een raar iets gezien

Rechts, static ip, links dyn ip.
Beide even 3 timeouts.
Normaal merk ik een verschil tussen het static ip network en dyn ip netwerk van edpnet. Maar even 3 timeouts 0.o

Iets mis in de wijkkast misschien?

[krisken]

Well ... i do Al lang
Bezig met iets leuks met smokeping. Dezelfde config verspreiden over meerdere landen waar ik services heb draaien en van waar je site dan kan gepinged worden. Ondertussen http://www.smokeping.me al geregistreerd ervoor

Moet nog helemaal in orde komen hoor, maar dat is wat de basis...


Ofwel is er iets mis met de site die je probeerde te pingen gunmaster?

[gunmaster]

Wat ik probeerde te pingen was (links: mijn static ip, rechts: mijn dyn ip)

Ping tests kwamen vanaf een telenet lijn (daar zit mijn pc nu op).
Ik heb er nu nog een 3de naast lopen naar google, die hebben toch betere uptime

[krisken]

Anders mag je mijn IP ook pingen ze (ook edpnet) : edpnet.gw.be.it2go.eu
Hmm dat kan even een probleem zijn ergens tussen telenet en jij.
Ping ook userbase.be : die zitten op ... edpnet

http://smokeping.noc2go.eu/smokeping/sm ... nmasterIP1 is mooi groen
http://smokeping.noc2go.eu/smokeping/sm ... nmasterIP2 zie je blauw : 1 op de 20 pings komt niet door!

[gunmaster]

Oke, ik heb nu laptopje naast me gezet, en die zal deze avond is 6 ping-t's uitvoeren.
Userbase heeft een mooi laag ping btw

ik zie ook op ip2, dat daar soms 1 timeout is.
Nu heb ik een 2e pppoe sessie lopen op diezelfde modem, dat is mijn ip3, daar is soms ook één timeout (maar veel minder vaak).
Dat verklaart de blauwe lijn

Mysterieus


Edit: ik zag net op jouw(krisken) lijn 1 timeout, mijn andere pings werkten nog.

[gunmaster]

@ Loeri, sorry dat ik heel je thread kaap, als je me weg wilt, please say


Nu net dus weer een downtime gehad.
Nog wat informatie over mijn configuratie:
De statische ip: EDPNET/internet -> Sagem -> Router -> switch (ip1)
De dynamisch ip: EDPNET/internet -> Sagem -> 2*Router -> switch (ip2 & ip3)

Net kreeg ik op alle 3 de ip's simultaan geen internet meer, is duidelijk te zien in de pings. De andere ip's zoals google, krisken & userbase gingen nog goed, zoals verwacht.
Dit ruled dus 3 dingen uit, hardware failure sagems, hardware failure routers, probleem telenet lijn (ping oorsprong).


Dit doet mij nogal denken aan een probleem in de wijkkast of een probleem in mijn regio.

Alle routers staan op automatisch pppoe sessie maken, het lijkt dat de pppoe sessie nog actief blijft na het wegvallen van de i-verbinding.
Opmerkelijk, na de eerste time-outs zijn er op de 2 dynamic ip's nog wat naschokken waarbij het pingen nog lukt, maar uiteindelijk falen...


Ik heb screenshots van de cmd's voor we geïnteresseerd is, tenzij krisken het niet erg vind als ik dat hier even post (ivm dat zijn ip erin staat)
Heeft iemand een idee hoe of wat de boosdoener kan zijn, ik zit zonder raad. (kopie word verstuurd naar edpnet)


Edit: net weer een downfall: uit de tests blijkt:
- voor fixed ip te repareren: modem van de stroom en daarna router opnieuw pppoe sessie laten maken
- voor dyna ip te repareren: routers rebooten/opnieuw sessie laten opbouwen

Bijlage sessie fixed ip.


Edit2 22:16: smokepings niet langer representatief, ip.wapclan.net & ip2.wapclan.net overgeschakeld op telenet backup lijn.

[gunmaster]

Zo blijkbaar was het een ddos attack.

Ik werd net opgebeld door een vriendelijke meneer van edpnet die alles verklaarde.
Nu wordt het dus zoeken naar de oorzaak van de ddos.

Blijkbaar was er een piek bij de lex te zien van 100 à 750 mbit...

[krisken]

Euhm wanneer ben je geswitched?
Want als je nu nog op Telenet zit, heb je nog steedsn een probleem hoor...pieken tot 600ms!

http://smokeping.noc2go.eu/smokeping/sm ... nmasterIP1
http://smokeping.noc2go.eu/smokeping/sm ... nmasterIP2

Ik vermoed dat die ddos nu gewoon fijntjes doorgaat op jouw telenetlijn?

[gunmaster]

Ik ben geswichted rond 22.30 uur gisteren.

Ik denk dat ik op de telenet lijn momenteel een cappaciteitsprobleem zit, wat vroeger over 33/20 ging moet nu over 30/2,5.
En op de vps'en die ik verhuur zitten gameservers, die gaan makkelijk over 2,5 upload, gisteren nog gezien. Een node zat met 2,5 te uploaden.

Ik ga zometeen terug het dynamic ip overschakelen, dat valt het makkelijkste terug online te brengen.


Edit: ip2 overgeschakeld.