Alcuni siti bloccano l'accesso

rimini80 · 2024-06-11T07:59:51+00:00

Ciao a tutti, da una settimana sono connesso su rete OF con Dimensione, ho approfittato dell'ottima offerta 2.5/0.5! Connessione perfetta con il router forni...

Qwertyadmin

rimini80 Con ordine (conserva una copia dei file originali):

file network: rimuovi tutti i riferimenti a IPv6 da tutte le interfacce, sia lato LAN che lato WAN, soprattutto le opzioni impostate su\relative a 6rd (iface6rd, zone6rd), poi fai le modifiche che ti avevo indicato qui Qwertyadmin; se la connessione IPv6 sale lato WAN sono progressi, poi la facciamo salire anche lato LAN;
file firewall: in config zone 'wan' sostituisci list network '6rd' con list network 'wan6';
file dhcp: in config dhcp 'wan' sostituisci option ignore '0' con option ignore '1'.

Dopodiché, mentre in una finestra fai andare logread -f (in caso di problemi manda qui il log), in un'altra lanci (in ordine):
/etc/init.d/network restart
/etc/init.d/firewall restart
/etc/init.d/dnsmasq restart

rimini80

Qwertyadmin

Ho inserito le modifiche, si connette in WAN, un passo avanti!
Vedo anche un IPv6, ma non capisco se è locale o meno.

Gli errori che vedo quando passo i network restart, firewall restart e dnsmask restart sono:
Sat Jun 22 15:35:24 2024 user.err lua: [defaultGW] no default gateway now! Sat Jun 22 15:35:24 2024 daemon.err odhcpd[3305]: setsockopt(IPV6_ADD_MEMBERSHIP): No such device Sat Jun 22 15:35:24 2024 daemon.err odhcpd[3305]: setsockopt(SO_BINDTODEVICE): No such device Sat Jun 22 15:35:29 2024 daemon.err pppd[19488]: Interface vlan_eth4 has MTU of 1492 -- should be at least 1500. Sat Jun 22 15:35:29 2024 daemon.err pppd[19488]: This may cause serious connection problems. Sat Jun 22 15:35:40 2024 daemon.err miniupnpd[14225]: sendto(udp_notify=6, 192.168.0.1): No such device

MarcoMondin

Comunque ho mezzo dubbio che anche non risultando in blacklist pubbliche qualcosa del genere stia succedendo.

Nemmeno parecchi server IMAP esterni accettano le connessioni dall'IP dimensione, mentre le accettano da TIM sullo stesso router switchando solo la WAN.

Idem per il servizio google pay, appena testato con gloovo. Switchando a TIM mi fa pagare, su Dimensione no.

FrancYescO

@MarcoMondin non me ne volere ma hai fatto uno sproloquio inutile sul funzionamento del DNS ma non hai detto cosa intendi per non funziona ricevi un non-HTTP200? un HTTP200 ma messaggi di errore? fallisce l'handshake TCP? non risolve il dominio?
anche dove va il trace, se si completa o meno, e se pinga, poco importa.
e soprattutto non stai dando dei case test oggettivi che possono fare anche altri, è tutto molto aleatorio e confusionario.

@mavelot serve un analisi sugli accesslog (o ancora meglio, sui banlog), vedi se riesci a capire una discriminante per vedere chi si becca la pagina di ban e cerchi di abbinare a quali IP la beccano...o in alternativa anche vedere quanti IP di dimensione/iliad ti ritrovi, con un po di dati poi si puo fare qualche altra ipotesi sulle cause

comunque per farla breve SMF non è nuovo a questi problemi, e anche guardando il codice ad oggi, fanno certi salti mortali per cercare di avere un IP su cui checkare il ban che non mi stupirei che qualcosa sia ancora rotto

una prova veloce che proverei a fare è disabilitare la rilevazione dell'IP dietro reverse proxy se lo hai attivo lato SMF ( https://github.com/SimpleMachines/SMF/blob/c909204099cb03e160d097ae0e8ef3f48635e8f1/Sources/QueryString.php#L255 )

Qui trovi altre soluzioni se proprio vuoi smazzartela modificando il codice originale...
https://www.simplemachines.org/community/index.php?topic=151317.0

MarcoMondin Nemmeno parecchi server IMAP esterni accettano le connessioni dall'IP dimensione.

ma ti è tanto difficile scrivere QUALI? continui a parlare di prove fatte che praticamente nessuno puo replicare...

MarcoMondin

FrancYescO
pop.adv-integration.com che è su register, se mi collego da TIM tutto ok, da dimensione vengo buttato giù dal server IMAP appena mi collego. Lo raggiungo, ma mi butta giù il server.

Invece l´IMAP di google funziona con entrambi sia TIM che Dimensione.

Test con TIM:

Test con Dimensione:

mavelot

FrancYescO Intendi i ban log di SMF ?
apparentemente nessuna correlazione e il ban si riceve tentando di accedere a qualunque pagina anche tramite link diretto. Quindi non dipende da quello.

non ho capito che devo fare con quel codice querystring ?? (cmq la rilevazione dell'ip è certamente attiva perchè io leggo l'ip source e non quello di CF)

PS: Ho di nuovo (correttamente) disattivato CF e anche qualsiasi forma di firewall sulla macchina
Gli ip bannati non esistono in nessun file nel file system del server e non risultano nel db del forum
quindi è solo nel codice PHP la risposta...

EDIT: Probabilmente ho trovato l'opzione incriminata. Per cortesia chi riceveva il ban può provare ?
Sempre dopo cancellazione cookie o in anonimo.

Grazie

Fraternal3954

mavelot Probabilmente ho trovato l'opzione incriminata. Per cortesia chi riceveva il ban può provare ?
Sempre dopo cancellazione cookie o in anonimo.

Con iliad cellulare si apre senza ban. Con dimensione sono al telefono e navigo con ipv6, dovrei provare con il computer.

Cosa hai modificato?

giojo

mavelot Anche a me ora funziona con Dimensione

giusgius

giojo

mavelot EDIT: Probabilmente ho trovato l'opzione incriminata. Per cortesia chi riceveva il ban può provare ?
Sempre dopo cancellazione cookie o in anonimo.

MarcoMondin

Quindi tutto risolto?

MarcoMondin

Direi di si!
Cosa era?

Ovviamente da incognito, altrimenti rimangono i cookies

mavelot

Ho disabilitato il lookup degli hostname tra le opzioni del forum

Evidentemente questa funzione da qualche parte scazza....magari semplicemente perchè per Iliad o dimensione riceve una risposta errata, null o cosa che poi non viene gestita

@FrancYescO il problema è in uno di questi moduli che leggono quella variabile...me li devo studiare e mettere qualche loggata....

MarcoMondin

mavelot

Tuttavia mi sa di workaround. Il problema credo lo abbiano Dimensione e Illad.
A me non accede a molti altri servizi.

www.register.com non va
pop.adv-integration.com mi butta giù appena mi collego
service.adv-integration.com che è gestito da me su un mio VPS mi mette in reject
fast.com va, ma appena do start allo speed test va in timeout cercando altri servizi
acquistando da glovo va tutto fino al checkuout, poi google pay quando deve contattare la mia banca va in errore.

Sostituendo la WAN dal pppoe di dimensione al pppoe di TIM tutto torna a funzionare sullo stesso router.

cravatta

Evvivvaaaaaaa 🥳

Qwertyadmin

rimini80 Quello che vedi in ifstatus wan è un indirizzo locale ed è normale; per controllare se è salito correttamente devi guardare ifstatus wan6 (controlla l'intero output del comando, così ti assicuri che abbia preso tutte le configurazioni, es. server DNS).
Per quato rigurada il log gli errori di odhcpd penso siano legati al fatto che abbiamo "disattivato" malamente IPv6 lato LAN, ce ne occupiamo a breve; per l'errore di pppd suggerirei di togliere dal file network le direttive relative al MTU (per sicurezza controlla e pulisci anche il file dhcp).
Se è tutto in ordine puoi fare una verifica (dal router) con ping ipv6.google.com. Dopodiché puoi iniziare a seguire questa pagina di documentazione.

walt

MarcoMondin giusto come riscontro empirico segnalo che sulla mia linea Dimensione via IPv4 statico non rilevo alcuno dei problemi riportati 😕

Fraternal3954

MarcoMondin A me non accede a molti altri servizi.
www.register.com non va
pop.adv-integration.com mi butta giù appena mi collego
service.adv-integration.com che è gestito da me su un mio VPS mi mette in reject
fast.com va, ma appena do start allo speed test va in timeout cercando altri servizi
acquistando da glovo va tutto fino al checkuout, poi google pay quando deve contattare la mia banca va in errore.

Testati con iliad e dimensione (ipv6)

www.register.com: funziona
pop.adv-integration.com: apre il sito ma mi da forbidden 🚫 403
fast.com: test effettuato senza problemi ed e il risultato è in linea con quelli classici
glovo non lo posso provare

LucaPerazzolo

io sul ilpuntotecnico ho sempre avuto problemi, da pc non andava, l'unico modo che avevo per aprirlo era utilizzando il browser interno di telegram ma alla seconda volta non andava gia piu
ora ho voluto riprovare e solo in ipv4 lo apre pure solo in ipv6
uso dimensione

mavelot

LucaPerazzolo

Salve Luca, per "sempre" cosa intendi ? Di quanto tempo fa parliamo ?

rimini80

Qwertyadmin
Grazie della pazienza...

ifstatus wan6 restituisce questo:

Aggiornamento
Ho rimosso i riferimenti a MTU, poi dato i comandi

/etc/init.d/network restart
/etc/init.d/firewall restart
/etc/init.d/dnsmasq restart

Gli errori che vedo ora sono diversi (a parte il gateway)

Sun Jun 23 10:04:56 2024 user.err lua: [defaultGW] no default gateway now!
Sun Jun 23 10:04:59 2024 daemon.err odhcpd[3305]: setsockopt(IPV6_ADD_MEMBERSHIP): No such device
Sun Jun 23 10:04:59 2024 daemon.err odhcpd[3305]: setsockopt(SO_BINDTODEVICE): No such device
Sun Jun 23 10:04:59 2024 daemon.err miniupnpd[21886]: Failed to get IP for interface pppoe-wan
Sun Jun 23 10:05:24 2024 daemon.err miniupnpd[21886]: sendto(udp_shutdown=6): No such device
Sun Jun 23 10:05:24 2024 daemon.err miniupnpd[8874]: could not open lease file: /var/upnp.leases

Anche se ho rimosso i riferimenti MTU, resta l'errore.

Sun Jun 23 10:05:05 2024 daemon.err pppd[6116]: Interface vlan_eth4 has MTU of 1492 -- should be at least 1500.
Sun Jun 23 10:05:05 2024 daemon.err pppd[6116]: This may cause serious connection problems.

Aggiornamento 2
Nonostante tutto, ora riesco ad accedere a ilpuntotecnico senza problemi 😅

Mentor37 grazie
Penso fosse dovuto da una serie di chiamate ai repository.

LucaPerazzolo

mavelot settembre 2023 , quando cercavo una guida per moddare un router

MarcoMondin

Fraternal3954

Intendevo in IPv4.

Fraternal3954

MarcoMondin le prove con Iliad sono in ipv4

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile