Quad9 onbereikbaar vanaf Scarlet

Sinna · Bericht 4 maanden geleden

Sinds deze voormiddag lijkt (is?) Quad9 niet meer bereikbaar vanaf een Scarlet-adres.
Een traceroute lijkt te haperen bij Proximus:

Code: Selecteer alles

Tracing route to dns9.quad9.net [9.9.9.9]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     7 ms     6 ms     6 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4     9 ms     9 ms     9 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    10 ms    13 ms     9 ms  ae-2-1000.ibrstr5.isp.proximus.be [91.183.246.116]
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
 11     *        *        *     Request timed out.
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.

Een traceroute naar CloudFlare DNS lukt wél:

Code: Selecteer alles

Tracing route to one.one.one.one [1.1.1.1]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     8 ms     8 ms     7 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    11 ms    11 ms    10 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    12 ms     *       12 ms  cloudflare.bnix.net [194.53.172.66]
  6    12 ms    11 ms    11 ms  one.one.one.one [1.1.1.1]

Trace complete.

Een traceroute naar Google DNS lukt ook:

Code: Selecteer alles

Tracing route to dns.google [8.8.8.8]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     8 ms     8 ms     7 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    11 ms    11 ms    11 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    11 ms    11 ms    11 ms  ae-1-1000.ibrstr5.isp.proximus.be [91.183.246.86]
  6    15 ms    14 ms    14 ms  ams.google.com [91.183.245.122]
  7    16 ms    18 ms    15 ms  74.125.242.139
  8    16 ms    16 ms    16 ms  108.170.227.9
  9    15 ms    14 ms    14 ms  dns.google [8.8.8.8]

Trace complete.

Het lijkt echt een Scarlet (en bij uitbreiding Proximus?) routeringprobleem te zijn. Een traceroute vanaf een Telenetlijn lukt wél:

Code: Selecteer alles

Tracing route to dns9.quad9.net [9.9.9.9]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.x.x
  2    16 ms    12 ms     9 ms  d5152c001.static.telenet.be [81.82.192.1]
  3    12 ms    10 ms    14 ms  dd5e0cca2.access.telenet.be [213.224.204.162]
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *       14 ms    15 ms  dd5e0f93c.access.telenet.be [213.224.249.60]
  7    44 ms    17 ms    17 ms  4.68.70.53
  8     *       22 ms    18 ms  ae1.3101.ear3.ams1.neo.colt.net [171.75.9.143]
  9    22 ms    18 ms    27 ms  pch-level3-amsterdam1.level3.net [4.68.72.246]
 10    19 ms    21 ms    18 ms  dns9.quad9.net [9.9.9.9]

Trace complete.

Hoe kaart ik dit aan bij Scarlet, wetende dat hun helpdesk enkel scriptjes kent?!?
Geen idee of het probleem enkel voor een specifieke Scarlet IP-range speelt. Ik kan op dit moment moeilijk(er) van IP wisselen...

deman3417 · Bericht 4 maanden geleden

Traceroute van bij Proximus
1 <1 ms <1 ms <1 ms mymodem.home [192.168.128.1]
2 3 ms 1 ms <1 ms 10.24.49.100
3 * * * Request timed out.
4 4 ms 4 ms 4 ms ae-64-100.ibrstr6.isp.proximus.be [91.183.241.200]
5 3 ms 6 ms 3 ms ae-1-1000.ibrstr5.isp.proximus.be [91.183.246.86]
6 * * * Request timed out.
7 * * * Request timed out.
8 * * * Request timed out.
9 * * * Request timed out.
10 * * * Request timed out.
11 173 ms 172 ms 173 ms 196-60-9-182.ixp.joburg [196.60.9.182]
12 175 ms 173 ms 173 ms router.jnb.woodynet.net [74.80.68.1]
13 172 ms 172 ms 172 ms dns9.quad9.net [9.9.9.9]

Sinna · Bericht 4 maanden geleden

Thx! Hop 4 en 5 zijn zowat identiek. 173ms is echter véél te veel voor een simpele ping. Toch ergens een route verzadigd?

blatruwe · Bericht 4 maanden geleden

Op edpnet is het een andere route, maar ook een beter ping. Het wijst dus op een PX probleem:

Code: Selecteer alles

racepath 9.9.9.9
 1?: [LOCALHOST]                      pmtu 1500
 1:  _gateway                                              1.801ms 
 1:  _gateway                                              1.539ms 
 2:  _gateway                                              1.438ms pmtu 1492
 2:  rb-91gen.bru1.infra.edpnet.net                       21.893ms 
 3:  router02.bruix.be.edpnet.net                         24.425ms 
 4:  be6793.rcr21.bru01.atlas.cogentco.com                18.440ms 
 5:  be3677.ccr42.ams03.atlas.cogentco.com                26.931ms 
 6:  telia.ams03.atlas.cogentco.com                       21.987ms 
 7:  adm-bb2-link.ip.twelve99.net                         17.439ms 
 8:  prs-bb1-link.ip.twelve99.net                         32.616ms 
 9:  prs-b3-link.ip.twelve99.net                          22.376ms asymm  7 
10:  packet23725-ic-350559.ip.twelve99-cust.net           21.699ms asymm  8 
11:  dns9.quad9.net                                       28.687ms !H

freddie · Bericht 4 maanden geleden

Sinna schreef: ↑4 maanden geleden Sinds deze voormiddag lijkt (is?) Quad9 niet meer bereikbaar vanaf een Scarlet-adres.

Hoe kaart ik dit aan bij Scarlet, wetende dat hun helpdesk enkel scriptjes kent?!?

Misschien via de mensen van het noc eens proberen

https://www.bnix.net/en/participants/proximus

anonyme · Bericht 4 maanden geleden

Hier ook onbereikbaar vanaf een Scarlet verbinding. Via Dsnty (toch eigenlijk een soort van reseller van Px denk ik) wel bereikbaar. Via een echte native Px verbinding kan ik hier niet testen/doen.

Sinna · Bericht 4 maanden geleden

freddie schreef: ↑4 maanden geleden Misschien via de mensen van het noc eens proberen
https://www.bnix.net/en/participants/proximus

Bedankt voor de tip.
Ik heb ze zonet gemaild (bel niet graag omdat ik dan vaak niet snel genoeg uit mijn woorden kom, en al zeker niet in een taal anders dan mijn moeders taal).

freddie · Bericht 4 maanden geleden

anonyme schreef: ↑4 maanden geleden Hier ook onbereikbaar vanaf een Scarlet verbinding. Via Dsnty (toch eigenlijk een soort van reseller van Px denk ik) wel bereikbaar. Via een echte native Px verbinding kan ik hier niet testen/doen.

Dstny heeft wel zijn eigen infra vanaf PXS PoP's / Lexen. Is Yoin niet eerder zo een "pure" reseller?

Toegevoegd na 5 minuten 49 seconden:

Sinna schreef: ↑4 maanden geleden Een traceroute naar CloudFlare DNS lukt wél:

Code: Selecteer alles

Tracing route to one.one.one.one [1.1.1.1]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     8 ms     8 ms     7 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    11 ms    11 ms    10 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    12 ms     *       12 ms  cloudflare.bnix.net [194.53.172.66]
  6    12 ms    11 ms    11 ms  one.one.one.one [1.1.1.1]

Trace complete.

Een traceroute naar Google DNS lukt ook:

Code: Selecteer alles

Tracing route to dns.google [8.8.8.8]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     8 ms     8 ms     7 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    11 ms    11 ms    11 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    11 ms    11 ms    11 ms  ae-1-1000.ibrstr5.isp.proximus.be [91.183.246.86]
  6    15 ms    14 ms    14 ms  ams.google.com [91.183.245.122]
  7    16 ms    18 ms    15 ms  74.125.242.139
  8    16 ms    16 ms    16 ms  108.170.227.9
  9    15 ms    14 ms    14 ms  dns.google [8.8.8.8]

Trace complete.

Is dit via fiber of vdsl lijn? Ik vraag het omdat bij mij via fiber de ping voor 1.1.1.1 op 3-4 ms zit en voor 8.8.8.8 op 5 ms.

Sinna · Bericht 4 maanden geleden

VDSL-lijn die intraint op 70/10 (harde cap door Scarlet op Trio-abo).

streulma · Bericht 4 maanden geleden

Vanaf Proximus 4G :

Code: Selecteer alles

Tracing route to dns9.quad9.net [9.9.9.9]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  192.168.111.1
  2     3 ms     2 ms     2 ms  homerouter.cpe [192.168.8.1]
  3     *        *        *     Request timed out.
  4    27 ms    36 ms    40 ms  10.54.226.65
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9    40 ms    32 ms    37 ms  91.183.241.181
 10     *        *        *     Request timed out.
 11    44 ms    41 ms    33 ms  brx-b3-link.ip.twelve99.net [62.115.40.121]
 12    37 ms    36 ms    36 ms  prs-bb1-link.ip.twelve99.net [62.115.116.238]
 13    38 ms     *        *     prs-b3-link.ip.twelve99.net [62.115.118.59]
 14    36 ms    39 ms    37 ms  packet23725-ic-350559.ip.twelve99-cust.net [62.115.182.169]
 15    60 ms    47 ms    37 ms  dns9.quad9.net [9.9.9.9]

SUNWfrk · Bericht 4 maanden geleden

Ik zag dit op mijn Proximus fiber lijn:
Afbeelding

Sinna · Bericht 4 maanden geleden

Op dit eigenste moment nog steeds onbereikbaar. Ook nog geen reactie van [email protected].

guido4096 · Bericht 4 maanden geleden

tracert naar dns9.quad9.net op mijn scarlet trio lukt niet. Maar een lookup, zoals deze, werkt prima:

Code: Selecteer alles

nslookup google.com dns9.quad9.net
Server:		dns9.quad9.net
Address:	9.9.9.9#53

Non-authoritative answer:
Name:	google.com
Address: 216.58.215.46

Sinna · Bericht 4 maanden geleden

Quad9 is deels terug bereikbaar. Voor de volledigheid opnieuw een traceroute:

Code: Selecteer alles

Tracing route to dns9.quad9.net [9.9.9.9]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     9 ms     8 ms     8 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    13 ms    11 ms    11 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    12 ms    12 ms    12 ms  brx-b4-link.ip.twelve99.net [213.248.97.112]
  6    12 ms    12 ms    12 ms  brx-b3-link.ip.twelve99.net [62.115.117.56]
  7    16 ms    16 ms    16 ms  prs-bb1-link.ip.twelve99.net [62.115.116.238]
  8    16 ms    16 ms    16 ms  prs-b3-link.ip.twelve99.net [62.115.118.59]
  9    16 ms    16 ms    16 ms  packet23725-ic-350559.ip.twelve99-cust.net [62.115.182.169]
 10    16 ms    15 ms    15 ms  dns9.quad9.net [9.9.9.9]

Trace complete.

Het tweede IPv4-adres van Quad9 (149.112.112.112) is echter nog steeds onbereikbaar:

Code: Selecteer alles

Tracing route to dns.quad9.net [149.112.112.112]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.59.1]
  2     9 ms     8 ms     8 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    12 ms    12 ms    11 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    29 ms    15 ms    24 ms  ae-2-1000.ibrstr5.isp.proximus.be [91.183.246.116]
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
 11     *        *        *     Request timed out.
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.

Er is dus nog steeds iets mis met de routering op ae-76-110.ibrstr6.isp.proximus.be.

guido4096 · Bericht 4 maanden geleden

Dacht dat tracert gebruikt maakt van icmp. Dat wordt vaak geblokkeerd als veiligheids maatregel. Als traceroute/tracert niet werkt, dan zegt dat niet dat de host niet bereikbaar is…

Sinna · Bericht 4 maanden geleden

Klopt, maar 149.112.112.112 reageert helemaal niet op DNS-requests:

Code: Selecteer alles

nslookup userbase.be 149.112.112.112
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  149.112.112.112

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

Terwijl 9.9.9.9 het wel gewoon (weer) doet:

Code: Selecteer alles

nslookup userbase.be 9.9.9.9
Server:  dns9.quad9.net
Address:  9.9.9.9

Non-authoritative answer:
Name:    userbase.be
Addresses:  2a06:98c1:3121::2
          2a06:98c1:3120::2
          188.114.97.2
          188.114.96.2

streulma · Bericht 4 maanden geleden

149.112.112.112 doet het bij mij (Scarlet)

Sinna · Bericht 4 maanden geleden

Kan nu niet testen (verlof), maar de kans is groot dat het opgelost is (heb noc op de mail gehad)

freddie · Bericht 4 maanden geleden

Sinna schreef: ↑4 maanden geleden Kan nu niet testen (verlof), maar de kans is groot dat het opgelost is (heb noc op de mail gehad)

Wat zeiden ze?

Vanop een PXS VDSL-aansluiting:

Code: Selecteer alles

Tracing route to dns9.quad9.net [9.9.9.9]
over a maximum of 30 hops:

  1     4 ms     3 ms     3 ms  mymodem.lan [192.168.1.1]
  2    12 ms    11 ms    12 ms  10.24.1.43
  3     *        *        *     Request timed out.
  4    14 ms    13 ms    13 ms  ae-60-100.ibrstr5.isp.proximus.be [91.183.241.168]
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8    21 ms    22 ms    47 ms  195.66.225.238
  9    19 ms    20 ms    27 ms  dns9.quad9.net [9.9.9.9]

Ik kom uit op Quad9's server in de Londen Internet exchange.

Sinna · Bericht 4 maanden geleden

Would it be possible to provide a traceroute as Quad9 primarily advertises anycast prefixes from 200 locations in 90 nations.

At the moment of writing, we’re directed to their DC in London…

Dat was toen 9.9.9.9 terug bereikbaar was maar het andere IPv4-adres (nog?) niet.

freddie · Bericht 4 maanden geleden

Geweldig wel dat die mannen zelfs antwoorden

en ook nog eens duidelijk!

Er zit daar nog wel het een en ander niet helemaal goed. Vanop diezelfde VDSL-aansluiting deed ik ook een trace route naar mijn aansluiting bij
FastFiber en de pakketjes gingen via NTT naar Frankfurt, daarna naar Amsterdam om dan terug naar België te komen. Terwijl het omgekeerd gewoon
rechtstreeks via Lumen met een interconnectie in Brussel gaat.

Sinna · Bericht 4 maanden geleden

Ondertussen terug kunnen testen, maar 149.112.112.112 is nog steeds onbereikbaar:

Code: Selecteer alles

Tracing route to dns.quad9.net [149.112.112.112]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.x.x]
  2     8 ms     8 ms     8 ms  10.24.194.2
  3     *        *        *     Request timed out.
  4    11 ms    11 ms    11 ms  ae-76-110.ibrstr6.isp.proximus.be [91.183.242.152]
  5    11 ms    14 ms    11 ms  ae-2-1000.ibrstr5.isp.proximus.be [91.183.246.116]
  6     *        *       11 ms  80.84.23.40
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
 11     *        *        *     Request timed out.
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.

Ik heb net terug gereageerd naar NOC. Hopelijk routeren ze die nu ook juist.
Vreemd dat ze zelf eigenlijk routeringstabellen moeten aanpassen. Ik zou verwachten dat BGP dat doet...