【問題】如何判斷是ISP封鎖目的端還是目的端封鎖ISP



贊助商連結


頁 : [1] 2

rain
2008-08-21, 03:21 PM
請教,我的環境是Seednet 10M/2M,PPPoE模式,遇到當ISP配的IP如果是特定的範圍,就會造成大陸相關網站連不上,但ping或tracert都可以到達目的地,這樣該怎麼判斷是ISP封鎖目的地,還是目的地封鎖了ISP

本來要跟Seednet直接反應,但ping和tracert都可以到達目的地,變成怕問錯對象@@


這是大陸其中一個IP,203.171.233.67,確定它有架設web server,當取得不通的IP要連203.171.233.67:80會不通(ping和tracert正常),當取得會通的IP,連203.171.233.67:80是正常的(當然ping和tracert也正常)

如果大家測試出現[無法顯示網頁]是正常的,本來就這樣,當被封鎖是會呈現[找不到網頁]

另一個測試方式
telnet 203.171.233.67 80 通的話會黑漆漆一片,不通的話會出現[正連線到 203.171.233.67...無法開啟到主機的連線, 在連接埠 80: 連線失敗]

謝謝

贊助商連結


tvirus
2008-08-21, 03:46 PM
[root@xxxxx]# wget http://203.171.233.67
--15:46:03-- http://203.171.233.67/
正在連接 203.171.233.67:80... 連上了。
已送出 HTTP 要求,正在等候回應... 400 Bad Request
15:46:03 錯誤 400: Bad Request。

至少80port是能連的
這個是公司的正FTTB(2M對稱光纖)
家中目前Server噴掉,我沒辦法連回家用SeedNet FTTB測 ..............

rain
2008-08-21, 04:05 PM
謝謝幫測

我目前遇到連不上目的端的網段是落在123.204.4.X,另外不是整段都會擋,只有部分IP才會擋

呵 突然想到,這篇重點是在抓此現象是ISP造成的還是目的地造成的,我想幫測效果不大,首先是版友也要取得123.204.4.X,才能遇到問題

目前又測到一些大陸IP:61.156.40.112、202.109.175.8也有此現象(我看只要是大陸的網段全擋),遇到那麼多應該可以證明是ISP端的問題吧

準備打去Seednet報告

tvirus
2008-08-21, 08:29 PM
你可以切成DHCP模式去試看看...
因為我家中+鄰居有人在用,從DHCP模式轉到PPPoe模式,我會被宰 Orz

123.204.33.x
123.204.78.x
兩個DHCP的網段都能開到網頁,雖然一樣是Bad Request (Invalid Hostname)

rain
2008-08-21, 08:42 PM
呵 其實我重撥拿其他IP就可以解決了,只是這個狀況真怪

客服也跟我說真神奇,他說要我拿到連不上大陸網段的IP時,在撥電話過去,現場雙方測試

rain
2008-08-22, 03:06 PM
早上拿到連不上大陸的IP,撥給客服(另一位接的),他跟我說按照標準流程,請把ipconfig、ping、trace相關資訊mail給他,他在幫我送工程師 @@

下午突然中斷了15秒,PPPoE沒斷,連不上大陸的IP也沒變,恢復連線後連大陸正常了

等待客服怎麼解釋

wulala
2008-08-22, 03:29 PM
也許是您的IP(或IP網段)被大陸方面的ISP封掉了....
奧運期間, 什麼敏感事件都有可能讓大陸的ISP之上的網路監控機關直接封鎖掉某些IP網段的連線.

不過....您要測試的這個位址, 我現在用Hinet也連不上...但ping是正常的.

rain
2008-08-22, 03:52 PM
謝謝wulala的測試,如果是連203.171.233.67本來就沒有任何網頁,但對方有開80 Port的

要試有網頁的可以改試這組IP 61.156.40.112

至於被大陸方面的ISP封掉了我也有想過,但他不是封整段,而是某幾組IP會有此現象,所以感覺又是自家的ISP問題,但ping跟trace都正常那就更怪了

呵 到時候看客服怎麼解釋在上來報告

wulala
2008-08-22, 04:48 PM
如果是61.156.40.112就可以連得上了,
(它是一家叫"北京看天下傳媒有限公司"的網站)

rain
2008-08-22, 07:39 PM
Seednet工程師回電囉,操著不同的口音又講了相關術語聽的霧煞煞

他有提到trace是不準的,可以造假,我的疑問是造假是要達成什麼目的?(大陸有啥陰謀)

目前是朝向Port被擋,誰擋的原因不明(我沒管道可以跟大陸那邊做互測),另外如果確定是Port被擋,工程師有提到Seednet只負責DNS和路由,不會有擋Port的狀況,自然跟Seednet沒有直接關係

還有我說之前ADSL沒遇過這個問題,換VDSL才這樣,工程師提到ADSL是走ATM Trunk,沒有L4的相關設備,也就沒有擋Port的功能,但VDSL的相關設備是可以管到L4,所以Port被擋是有可能的,而且VDSL會出現更多的怪現象(當然是不希望有怪現象發生),但這部份工程師卻說這些設備是在CHT(不知我有沒有會錯意@@)

另外我也跟工程師提到我在6F寫的敘述,他說當CHT在切換線路是有可能會造成此現象(到底有哪些關卡是CHT在掌控阿?我是Seednet用戶耶)。

工程師是說他們也有測試拿我說的連不上大陸的IP來測,卻是正常(這樣代表大陸沒擋該IP),現在也只能遇到問題再跟他們回報了