91.201.52.96 - keine Verbindung mit KurpfalzTEL, aber TAL.de - Firewall beim ISP?

[Marco Moock]

Hallo zusammen!

Der Webserver unter vcfm.ru (91.201.52.96) ist über einen Anschluss bei
Kurpfalztel nicht zu erreichen, traceroute ist sehr auffällig.

Traceroute mit UDP über Kurpfalztel:

traceroute to vcfm.ru (91.201.52.96), 30 hops max, 60 byte packets
1 _gateway (10.0.0.254) 4.507 ms 4.486 ms 4.647 ms
2 192.168.17.1 (192.168.17.1) 8.402 ms 8.585 ms 8.653 ms
3 85.208.244.5 (85.208.244.5) 11.553 ms 11.752 ms 11.836 ms
4 et2-1.uw3-cr-bgp01.as21473.pfalzkom.net (109.233.144.185) 11.905 ms 11.956 ms 12.173 ms
5 * * *
6 de-cix1.rt.act.fkt.de.retn.net (80.81.192.73) 14.653 ms 11.411 ms 11.351 ms
7 ae1-3.RT.UDC.EKA.RU.retn.net (139.45.243.87) 73.361 ms 73.099 ms 73.137 ms
8 GW-InternetPro.retn.net (87.245.231.33) 73.205 ms 74.072 ms 72.375 ms
9 ed1-4020.lo-1.netangels.ru (80.87.100.3) 73.537 ms 76.415 ms 74.952 ms
10 * * *
11 h15.netangels.ru (91.201.52.96) 73.807 ms 76.721 ms 77.932 ms
m@ryz:~

m@ryz:~$ sudo /sbin/tcptraceroute vcfm.ru -p 80
Running:
traceroute -T -O info --sport=80 vcfm.ru
traceroute to vcfm.ru (91.201.52.96), 30 hops max, 60 byte packets
1 _gateway (10.0.0.254) 0.850 ms 0.748 ms 0.668 ms
2 192.168.17.1 (192.168.17.1) 8.065 ms * *
3 * h15.netangels.ru (91.201.52.96) <rst,ece> 263.810 ms 85.208.244.5 (85.208.244.5) 9.637 ms
m@ryz:~$

Irgendwie ist das für mich komisch und sieht nach IP-Spoofing aus. Dass
das Ziel hier der 3. Hop ist, kann ich mir kaum vorstellen.
Ist bei UDP nicht so und bei TAL.de auch nicht (wobei das theoretisch
nix heißt). Auch die Latenz ist auffällig kurz im Vergleich zu UDP und
TAL.de.

Über TAL.de ist alles normal:

m@pi-keller:~$ sudo /sbin/tcptraceroute vcfm.ru -p 80
Running:
traceroute -T -O info --sport=80 vcfm.ru
traceroute to vcfm.ru (91.201.52.96), 30 hops max, 60 byte packets
1 172.16.0.1 (172.16.0.1) 1.211 ms 1.092 ms 0.954 ms
2 adslgwffm.tal.de (82.139.222.46) 8.698 ms 8.741 ms 8.403 ms
3 217.243.219.193 (217.243.219.193) 9.034 ms 9.187 ms 8.950 ms
4 f-ed11-i.F.DE.NET.DTAG.DE (217.5.109.26) 9.505 ms 9.850 ms 9.278 ms
5 80.156.160.126 (80.156.160.126) 12.629 ms 9.284 ms 9.172 ms
6 ae1-3.RT.UDC.EKA.RU.retn.net (139.45.243.87) 69.239 ms 69.109 ms 69.180 ms
7 GW-InternetPro.retn.net (87.245.231.33) 70.465 ms 70.216 ms 70.132 ms
8 ed1-4020.lo-1.netangels.ru (80.87.100.3) 69.697 ms 69.634 ms 69.446 ms
9 * * *
10 h15.netangels.ru (91.201.52.96) <syn,ack> 85.601 ms 74.127 ms 70.862 ms
m@pi-keller:~$

Kann sich das wer erklären?
Will mich wer ärgern?

--
Gruß
Marco

[Marco Moock]

Am 27.06.2023 schrieb Marco Moock <mo...@posteo.de>:

> Der Webserver unter vcfm.ru (91.201.52.96) ist über einen Anschluss
> bei Kurpfalztel nicht zu erreichen, traceroute ist sehr auffällig.

Kurze zeit später trat das Problem nicht mehr auf, ggf. war das ein
Versehen vom ISP.
Komisch bleibt es trotzdem.