FTTH appena installata - siti/IP bloccati?

IvanV · 2024-05-09T13:30:20+00:00

Buongiorno a tutti, mi è stata di recente (03/05/2024) installata la FTTH 2500/1000 tramite PianetaFibra con fritxbox5530 fornito da loro e ho qualche dubbio...

mario152475

SPower servizio di dns filtering che punta su quel ip

???

IvanV abilitato apertura porte automatiche e aggiunto:

Perché l'apertura delle porte HTTP e HTTPS? Non possono essere collegate al problema!

Cosa ti restituisce, piuttosto, un nslookup wutheringwaves-echoes.kurogames-global.com ?

E cosa ti restituisce il DNS leak test (https://dnsleaktest.com/)

SPower

mario152475 eh...😁 Iscriviti ad esempio su nextdns o altri servizi, giusto per capire bene come funzionano. Di solito però è vera una cosa, che per funzionare questi filtri dns, il router di casa deve avere come dns quelli del servizio. Se hai già provato con altri dns e la cosa non si risolve allora è del ISP il problema.

IvanV

SPower sul router ho messo 1.1.1.1/8.8.8.8 come DNS, lo stesso sul pc (sennò la maggior parte delle pagine han problemi a caricare)

mario152475 di sotto trovi cosa mi ritorna l'nslookup per quel sito (che ti confermo non riesco a raggiungere neanche in wifi da telefono, tramite 5G è raggiungibile senza problemi) e l'extended test su DNSleak, ti lascio anche l'attuale configurazione della scheda ethernet

l'IP dell'ISP sarebbe questo?

ho chiesto informazioni all'assistenza di pianetafibra e in caso come cambiarlo, mi hanno risposto che in caso si potrebbe cambiare in IP pubblico statico/dinamico, pensate che potrebbe risolvere il problema? in caso quale scegliere? (o sarebbe meglio mantenere l'IP privato ma chiedere di cambiarlo, è possibile?)

grazie!

mario152475

SPower
Uso NextDNS e conosco abbastanza bene come funziona.
L'OP (1) non sembra usare NextDNS e (2) ha riavviato più volte (con conseguente probabile cambio IP). Come potrebbe essere un problema del genere?

IvanV Nel mentre, ho notato che non riuscivo più ad accedere anche ad un altro sito (https://wutheringwaves-echoes.kurogames-global.com/?lang=en), anche questo inizialmente funzionava senza problemi.

A questo sito riesci ad accedere da uno smartphone collegato in WiFi?

SPower

mario152475 si accedl al sito da qualsiasi rete

mario152475

IvanV
A me puzza di problema di IPv6. Io proverei a disabilitare IPv6 nel router.

Lorenzo1635

IvanV ho chiesto informazioni all'assistenza di pianetafibra e in caso come cambiarlo, mi hanno risposto che in caso si potrebbe cambiare in IP pubblico statico/dinamico, pensate che potrebbe risolvere il problema? in caso quale scegliere? (o sarebbe meglio mantenere l'IP privato ma chiedere di cambiarlo, è possibile?)

Disabilita, almeno temporaneamente, IPv6.
In V4 sei in CGNAT e molti utenti stanno lamentando problemi di reputazione IP con la classe usata.
Non dovesse andare nemmeno in V4 sai dov'è il problema.

mario152475

SPower
??

Lorenzo1635
Si impara tutti i giorni qualcosa. Io con Vodafone FTTC avevo avuto problemi simili a quelli dell'OP quando avevano abilitato a mia insaputa l'IPv6 sul router.

IvanV

@Lorenzo1635 Come ti spieghi quella risposta del DNS?

IvanV

mario152475 provato ora e riavviato router/pc ma non ha risolto il problema, anzi direi peggiorato.. nel senso che prima entrambe le cose (connessione ai server Riot e pagina) funzionavano attivando una vpn, ora con la vpn la pagina si carica mentre i server continuano a rimanere non raggiungibili
Ho chiesto a pianetafibra se ci fosse la possibilità di cambiare l'IP che mi è stato assegnato ma mi han risposto che non è possibile in quanto "fisso", pensate che farmelo cambiare in IP pubblico dinamico possa risolvere il problema? son 10euro quindi no problem ma vorrei evitare di fare un cambio per nulla (e magari andare a complicare le cose...)

l'ho disabilitato da qui

Lorenzo1635

IvanV Se sei in V4 only e comunque non va ti dispiacerebbe dirci con IP esci dalla CGNAT? (Almeno la subnet.) https://bgp.tools

IvanV ho disabilitato da qui

Così però non è disabilitato (assumo tu abbia spunto il supporto in alto)

IvanV

Lorenzo1635 dimmi se ti serve altro (e si ti confermo che ho tolto la spunta in alto per l'IPv6 sul fritzbox, si è riavviato in automatico poi)

Lorenzo1635

IvanV

https://forum.fibra.click/d/52163-httpsproeflokaalbregjenl-forse-non-raggiungibile-da-aruba/14

C'è un problema di IP reputation su quella subnet V4. Il problema è l'IP con cui esci dalla CGNAT V4 non V6.

mario152475

Lorenzo1635 Il suo problema però è che i problemi persistono anche in V4.

Sì, è vero. Ma è per quello che gli avevo chiesto di provare. E mi sarebbe piaciuto/mi piacerebbe vedere come cambiavano le cose senza IPv6 e anche sotto VPN.

Lorenzo1635 In che senso? Dici che avrebbe dovuto accedervi grazie al v6?

Non capisco perché gli aggiunge il suffisso fritz.box
E così la risposta 45.76.93.104 non è valida. Spiegando il motivo per cui non riesce ad accedere al sito.

IvanV

Posto che passare a indirizzo pubblico dinamico è cosa buona, posso chiederti di provare a ri-disabilitare l'IPv6 e fare l'nslookup, il DNS leak, bgp.tools, e mostrare le proprietà della connessione di Windows?
Se posso, ti chiederei di fare la stessa cosa in una configurazione (ad esempio sotto la VPN) in cui quel sito funziona.

IvanV

Lorenzo1635 ho provato a leggere la discussione ma confermami se ho capito bene...il problema è causato dall'IP che mi è stato assegnato dall'ISP, che quindi non posso cambiare io (ne apparentemente loro in quanto fisso), se non chiedendo un cambio a IP pubblico dinamico, giusto? (o rimanere cosi e aspettare che sistemano la cosa? in caso come potrei segnalarlo?)

Lorenzo1635

IvanV 'IP quindi è quello che mi è stato assegnato dall'ISP, che quindi non posso cambiare io, se non chiedendo un cambio a IP pubblico dinamico,

In questo momento tu sei in CGNAT (lo noti perchè l'indirizzo WAN e quello riportato da bgp.tools sono diversi, oltre dal fatto che l'IP è WAN è del tipo 100.x.x.x): non hai il controllo del tuo IP (solo quello v4, v6 hai tutta la subnet tutta per te) che è quindi condiviso con altra gente; ciò fa si che:
1) Tu non possa fare port forwarding (in risposta a uno dei tuoi messaggi sopra);
2) Tutte le utente assegnate a un particolare pool CGNAT condividono lo stesso IP (che non può essere cambiato se non cambiano pool interamente all'utenza).

L'utilizzo di CGNAT è comune visto che V4 è duro a morire; il problema sta che la subnet che hanno designato a questo scopo è riciclata da quella che, probabilmente, usavano per l'hosting e quindi è segnata come "malevole" da vari siti che non hanno ancora recepito la modifica di utilizzo.

IvanV che quindi non posso cambiare io (ne apparentemente loro in quanto fisso), se non chiedendo un cambio a IP pubblico dinamico, giusto? (o rimanere cosi e aspettare che sistemano la cosa? in caso come potrei segnalarlo?)

Cambia a pubblico dinamico se ne hai la possibilità. Specie se è "una tantum".

IvanV

Lorenzo1635 ti ringrazio per la spiegazione e si, il cambio a IP pubblico dinamico son 10euro una tantum, procedo con quello e vediamo come va, grazie mille intanto!

Lorenzo1635

mario152475 Si impara tutti i giorni qualcosa. Io con Vodafone FTTC avevo avuto problemi simili a quelli dell'OP quando avevano abilitato a mia insaputa l'IPv6 sul router.

Il suo problema però è che i problemi persistono anche in V4.

mario152475 @oznoelr Come ti spieghi quella risposta del DNS?

In che senso? Dici che avrebbe dovuto accedervi grazie al v6?
O ti stai riferendo al fatto che windows abbia inserito il dominio di ricerca? Comunque se è arrivato a bgp.tools la config DNS dovrebbe essere apposto anche perchè i DNS che hanno gestito la cosa sono proprio quelli di Cloudflare

Lorenzo1635

mario152475 Non capisco perché gli aggiunge il suffisso fritz.box

È il suffisso di ricerca che il Fritz invia in DHCP per consentire la risoluzione DNS dei dispositivi locali.

mario152475 E così la risposta 45.76.93.104 non è valida. Spiegando il motivo per cui non riesce ad accedere al sito.

Vero. Però a questo punto non mi spiego come sia arrivato su BGP Tools.

mario152475

Lorenzo1635 È il suffisso di ricerca che il Fritz invia in DHCP per consentire la risoluzione DNS dei dispositivi locali.

Per quel poco che ne so, se Windows lo aggiunge è perché la ricerca di wutheringwaves-echoes.kurogames-global.com non va a buon fine. Il mio sospetto è che fa una query AAAA (che fallisce) e poi gli aggiunge il suffisso (che va a buon fine, ma che è la risposta sbagliata).

Lorenzo1635 Vero. Però a questo punto non mi spiego come sia arrivato su BGP Tools.

La query AAAA di bgp.tools funziona. My guess.

Lorenzo1635

mario152475 La query AAAA di bgp.tools funziona. My guess.

Però era in V4-only quando si è collegato. Anche fosse valido il record AAAA non si sarebbe collegato comunque

mario152475 Il mio sospetto è che fa una query AAAA (che fallisce) e poi gli aggiunge il suffisso (che va a buon fine, ma che è la risposta sbagliata).

Bho, a questo punto bisognerebbe chiedergli la configurazione DNS

handymenny

mario152475 il tool di nslookup funziona diversamente, prova prima con il suffisso dhcp, se non trova risposta prova senza. Ignorate il risultato di nslookup, vi porta fuori strada.

Comunque per disattivare questo comportamento di nslookup dovrebbe essere sufficiente aggiungere un . alla fine della query, ad es. nslookup google.it.

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile