Userbase

Hallo,
mijn dochter had gisteren een probleem toen ze voor haar studies de website http://reflex.raadvst-consetat.be/reflex moest gebruiken. Bij het gebruiken van deze site krijgen we in huis op alle toestellen een foutmelding:
This site can’t be reached
reflex.raadvst-consetat.be took too long to respond.
Try:

Checking the connection
Checking the proxy and the firewall
Running Windows Network Diagnostics
ERR_CONNECTION_TIMED_OUT

De site ligt echter niet plat want:
- Met 4G ipv wifi op de smartphone kan ik de site gewoon openen
- Wanneer ik verbind met de VPN van het werk is de site ook bereikbaar
- Anderen die ik gevraagd heb de site te checken hebben ook gewoon toegang (en zitten niet op EDPNET)

De hoofdsite kunnen we wel gewoon bereiken: http://www.raadvst-consetat.be/?page=reflex&lang=nl

Nu heb ik de vraag wel aan EDPNet gesteld maar aangezien de hoofdsite wel bereikbaar is en niet het subdomein denk ik eerder aan een probleem met de hosting dan een probleem bij EDPNet? Maar hoe komt het dan dat ik enkel een probleem heb vanaf mijn EDP connectie en enkel met de subsite? Hebben ze een bepaalde range geblokkeerd bij de hosting?
Iemand die suggesties heeft over hoe dit op te lossen of bij wie aan te kloppen?

Alvast bedankt!

Ik heb geen probleem met deze site vanaf mijn EDPverbinding.
Welke DNS gebruik je? Indien de EDP DNS verander dan eens naar OpenDNS/Google of Cloudflare (1.1.1.1).

Misschien handig om te weten:
Net getest op het netwerk van mijn werk en ik geraak ook niet op subsite maar wel op de hoofdpagina.
ERR_CONNECTION_TIMED_OUT

on4bam schreef:Ik heb geen probleem met deze site vanaf mijn EDPverbinding.
Welke DNS gebruik je? Indien de EDP DNS verander dan eens naar OpenDNS/Google of Cloudflare (1.1.1.1).

Ik had gisteren de DNS op haar laptop al eens gewijzigd naar
primary: 8.8.8.8
secondary: 8.8.4.4
maar zonder succes voorlopig... Had er ook niet veel zin meer in op een zondagavond om eerlijk te zijn
Vosltaat het de dns te wijzigen in de adapter settings op de laptop of zou ik deze best wijzigen op de FritzBox?

TheCeet schreef:Misschien handig om te weten:
Net getest op het netwerk van mijn werk en ik geraak ook niet op subsite maar wel op de hoofdpagina.
ERR_CONNECTION_TIMED_OUT

Bedankt voor de info! Enig idee welke provider jullie daar gebruiken?

Ik vermoed Telenet.
Is wel zeer groot bedrijf met uitgebreid netwerk.

Als ik hier nslookup doe krijg ik: Of als ik probeer via andere DNS provider:

Ondertussen reactie van de Raad gekregen:

Voor de lock-down werd RefLex het slachtoffer van een Bot-aanval vanuit het buitenland. Om die reden heeft de ICT-dienst van de Raad IP-adressen afkomstig vanuit het buitenland de toegang tot RefLex ontnomen. Indien dit voor jullie het geval is, zullen jullie, om in de toekomst opnieuw toegang te krijgen tot RefLex, moeten overschakelen naar IP-adressen afkomstig vanuit België.

Zal vanavond eens moeten bekijken of EDPNet dan met buitenlandse IP-adressen werkt. Wat mij sterk lijkt want ik dacht dat ze het Proximus netwerk gebruikten...

Ik geraak er zonder moeite op
- EDPnet DSL
- DNS via 1.1.1.1

heist_175 schreef:Ik geraak er zonder moeite op
- EDPnet DSL
- DNS via 1.1.1.1

Zit je met je IP-adres ook in de range 77.109.*.*?

Jagitc schreef:Zit je met je IP-adres ook in de range 77.109.*.*?

213.219.*.*

Jagitc schreef:Ondertussen reactie van de Raad gekregen:

Indien dit voor jullie het geval is, zullen jullie, om in de toekomst opnieuw toegang te krijgen tot RefLex, moeten overschakelen naar IP-adressen afkomstig vanuit België.

oh wauw, wat een klasse antwoord....
dus jij, als eindgebruiker, moet maar ff snel zorgen dat je een ander ip hebt dat volgens de door hun gebruikte geo-ip DB belgisch is...
benieuwd hoe ze je gaan zeggen dat te doen.

en ja, edpnet (en heel wat andere providers, en hoe minder IPv4 hoe meer het zal voorvallen) gebruiken (onder andere) IPs die in GEOip db's:
- ofwel niet (correct) gekend zijn
- ofwel uit nederland of rusland komen

je kan maxmind gebruiken om te kijken wat je huidige IP zegt qua geolocatie: https://www.maxmind.com/en/locate-my-ip-address

by the way: mijn IP is wel als belgisch herkend door maxmind, maar ik geraak ook niet op dat reflex ding.

Offtopic vraag:
Ik maak tot nu nog geen gebruik van dns 1.1.1.1, en kende het ook niet.
Is dit de moeite om over te schakelen:

--- 1.1.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 11.043/11.208/11.488/0.199 ms

--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 13.854/14.025/14.214/0.201 ms

**

Ondertussen zoeken ze bij Raad Van State naar een betere oplossing dan het blokkeren van een IP range.
Ik heb wel al verschillende meldingen gekregen op sites dat connecties geweigerd werden omdat het IP-range geblokkeerd is.
Mijn gok is dat EDP een range heeft overgenomen van waaruit ooit Dos attacks zijn uitgevoerd. Of het kwam van een gehackt toestel op dat netwerk. Maar de range waar ik op zit is in elk geval op nog plaatsen geblokkeerd.
Enige wat je blijkbaar kan doen is de modem 15 minuten uitzetten en hopen dat je bij een volgende connectie een ander ip-adres op een andere range toegewezen krijgt

Jagitc schreef:Zal vanavond eens moeten bekijken of EDPNet dan met buitenlandse IP-adressen werkt. Wat mij sterk lijkt want ik dacht dat ze het Proximus netwerk gebruikten...

Dat EDPNet het Proximus netwerk gebruikt staat hier volledig los van.
EDPnet gebruikt het Proximus netwerk alleen om hun DSL klanten te verbinden met hun eigen netwerk. Dat gebeurt via VLAN's, en heeft dus geen invloed op de gebruikte IP adressen naar buiten toe. EDPnet gebruikt eigen IP ranges ...

Jagitc schreef:Ik heb wel al verschillende meldingen gekregen op sites dat connecties geweigerd werden omdat het IP-range geblokkeerd is.
Mijn gok is dat EDP een range heeft overgenomen van waaruit ooit Dos attacks zijn uitgevoerd. Of het kwam van een gehackt toestel op dat netwerk. Maar de range waar ik op zit is in elk geval op nog plaatsen geblokkeerd.

Ik denk verkeerde gok.

EDPnet is actief in verschillende landen (zoals België, Nederland, Rusland). EDPnet heeft verschillende IPv4 ranges, die ze gebruiken voor klanten in deze landen.

Ik neem wel aan dat EDPNet deze ranges niet kris-kras door elkaar gebruikt, en bepaalde ranges voor bepaalde landen reserveert.
Maar het kan ook dat EDPNet een range, die ze vroeger voornamelijk voor Nederland (bijvoorbeeld) gebruikte, nu voor Belgische klanten gebruikt (wegens schaarste aan IPv4 adressen?).

Er bestaan dus m.i. geen "Belgische IP adressen", maar gewoon geo-IP Databases die een land toekennen aan een IP range. Maar deze databases zijn niet altijd up-to-date.
Het probleem is dus niet EDPnet, maar de Raad van State, die gebruikt maakt van out-of-date geo-IP databases .

Oplossing: gebruik IPv6?
Maxmind geeft op basis van mijn IPv6 adres de exacte locatie aan met postnummer en coördinaten (op 2.0 km nauwkeurig ).
Waarschijnlijk op basis van de IPv6 range (/47) van de ROP?

Het probleem is dat een opensource ip db welke in veel modules ( cpan en andere gebruikt wordt ) een aantal ip ranges van edpnet fout weer geeft.

http://software77.net/geo-ip/

Ik snap het niet het top inetnum object zegt NL maar er zijn lagere inetnums die België zeggen alleen zien ik geen route maar dat zou geen issue mogen / moeten zijn.

Jagitc schreef:Zit je met je IP-adres ook in de range 77.109.*.*?

Dit is, volgens ipinfo.io de opdeling van de 77.109.*.* EDPNet block:

Maar sommige db's gaan niet mee typ bv 77.109.65.100 -> rusland

Maar via http://software77.net/geo-ip/ = nl want die kijkt enkel naar de geo location van de /18

Tim.Bracquez schreef:Welke het snelste is, gebruik deze tool https://code.google.com/archive/p/namebench/

Mooie tool!
Duurt wel een hele tijd eer alles afgewerkt is.

Ik krijg wel een raar resultaat (Orange Flybox, custom DNS servers, fixed op laptop, wired).
Heel wat van deze:

What does "Incorrect result for..." mean?

This means that the DNS server may be falsifying the result for a well known service, and redirecting you to another website. This is usually a very bad thing. This alert may also result in false positives when a website changes to a new network or CNAME.

En van de deze:

What does "NXDOMAIN hijacking" mean?

It means that the DNS server falsifies the result when a non-existent host is requested. This is usually used so that the DNS provider can place advertising when you make a typo when typing in a URL.

Lijkt me niet helemaal koosjer te zijn.
Hebben anderen ook zulk raar resultaat?
Klik om groter te maken.

Ordon schreef: Ik krijg wel een raar resultaat (Orange Flybox, custom DNS servers, fixed op laptop, wired).

die tool is 10 jaar lang niet meer bijgewerkt geweest...
wss kloppen heel wat hosts niet meer met wat verwacht is en ontbreken er ook een boel dns servers.

om DNS te testen gebruik ik deze tool:
https://www.grc.com/dns/benchmark.htm

Ook een mooie tool!
Blijkt dat 1.1.1.1 (CloudFlareNet), bij mij, voor een uncached lookup slechts voor 95% betrouwbaar is.
Had ik niet verwacht.