AFTR Überlastet ? Probleme mit Zugriff auf IPV4 Adressen an DS-Lite Anschluss

[Anonym84161]

Hallo Unitymedia Community,

leider habe ich auch regelmäßig Probleme mit Zugriff auf IPv4 Adressen!

Im Wireshark Trace erkenne ich: 

"Destination unreachable (Communication administratively filtered)". 

Betroffene IP lautet: 81.210.176.150

Nach Router Neustart geht es wieder für ein paar Tage. Das kann aber nicht die Lösung sein! Die Störung habe ich beim Support gemeldet. Leider ohne Antwort.

Was kann ich noch machen?

Vielen Dank

Michael

[Gelöschter User]

Den AFTR könntest du über den Powerupload (3€/Monat) loswerden. DualStack musst du aber ausdrücklich einfordern.

[chris86_UM]

Da die betroffene IP aber kein AFTR ist, wird dir das nichts helfen.
Daher -> Störung melden!

[Gelöschter User]

chris86:

Da die betroffene IP aber kein AFTR ist, wird dir das nichts helfen.
Daher -> Störung melden!

Gibt es irgendeine öffentliche Liste mit AFTR-Adressen?

[chris86_UM]

Nicht dass ich wüsste. Aber der Reverse-DNS Eintrag sagt, dass es sich um eine öffentliche IP handeln sollte...

Dafür spricht auch, dass von dieser IP aus direkt auf den privaten Bereich 192.168.x.y zugegriffen werden soll. Dieser Bereich wäre von einem AFTR aus nicht routbar.

@OP Was ist die IP 192.168.2.27 in deinem Log?
Und, hast du überhaupt DSLite? Was steht denn in deinem Kundencenter?

[Scoopi]

chris86:

Nicht dass ich wüsste. Aber der Reverse-DNS Eintrag sagt, dass es sich um eine öffentliche IP handeln sollte...

Dafür spricht auch, dass von dieser IP aus direkt auf den privaten Bereich 192.168.x.y zugegriffen werden soll. Dieser Bereich wäre von einem AFTR aus nicht routbar.

@OP Was ist die IP 192.168.2.27 in deinem Log?
Und, hast du überhaupt DSLite? Was steht denn in deinem Kundencenter?

Auch jeder AFTR bekommt logischerweise eine öffentliche IPV4. Wie sollte das auch sonst funktionieren.

Wenn der TE mal einen Tracert macht und uns die zweite IP bzw den Hostname sagt sieht man schon ob ein AFTR dazwischenhängt.

[Anonym84161]

Hallo zusammen,

also 192.168.2.27 ist mein Notebook....

Tracert ergibt folgendes:

C:\Users\Recken>tracert 8.8.8.8

Routenverfolgung zu dns.google [8.8.8.8]

über maximal 30 Hops:

  1     1 ms     1 ms     1 ms  fritz.box [192.168.2.1]

  2    11 ms    11 ms     8 ms  ip-81-210-176-150.hsi17.unitymediagroup.de [81.210.176.150]

  3     9 ms    16 ms    16 ms  de-kre01a-rd02-ae-0-0.aorta.net [84.116.196.158]

  4    19 ms    15 ms    24 ms  de-fra04d-rc1-ae-45-0.aorta.net [84.116.196.162]

  5    18 ms    16 ms    15 ms  de-fra03b-ri1-ae-5-0.aorta.net [84.116.133.118]

  6    18 ms    17 ms    16 ms  213.46.177.42

  7    18 ms    18 ms    16 ms  108.170.251.129

  8    18 ms    18 ms    16 ms  66.249.95.29

  9    18 ms    18 ms    15 ms  dns.google [8.8.8.8]

Ablaufverfolgung beendet.

Und im Online Monitor der Fritzbox erkenne ich, dass es sich um einen DS-Lite Tunnel handel:

FRITZ!Box verwendet einen DS-Lite-Tunnel, AFTR-Gateway: 2a02:908::14:4000

[Gelöschter User]

und bei DS sieht das so aus:

Routenverfolgung zu dns.google [8.8.8.8]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.184.1]
  2    10 ms    14 ms    10 ms  HSI-KBW-046-005-036-001.hsi8.kabel-badenwuerttemberg.de [46.5.36.1]
  3    21 ms    19 ms    11 ms  ip-81-210-144-162.hsi17.unitymediagroup.de [81.210.144.162]
  4    17 ms    15 ms    18 ms  de-str01c-rc1-ae-13-0.aorta.net [84.116.197.193]
  5    16 ms    12 ms    14 ms  de-fra04d-rc1-ae-10-0.aorta.net [84.116.140.205]
  6    17 ms    15 ms    23 ms  de-fra03b-ri1-ae-5-0.aorta.net [84.116.133.118]
  7    16 ms    15 ms    23 ms  213.46.177.42
  8    23 ms    14 ms    19 ms  108.170.252.65
  9    14 ms    23 ms    15 ms  108.170.235.255
 10    15 ms    14 ms    12 ms  dns.google [8.8.8.8]

und was ist daran jetzt anderst als oben? (Außer dass eine andere IP verwendet wird.)

[Scoopi]

Plumper:

und bei DS sieht das so aus:

Routenverfolgung zu dns.google [8.8.8.8]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.184.1]
  2    10 ms    14 ms    10 ms  HSI-KBW-046-005-036-001.hsi8.kabel-badenwuerttemberg.de [46.5.36.1]
  3    21 ms    19 ms    11 ms  ip-81-210-144-162.hsi17.unitymediagroup.de [81.210.144.162]
  4    17 ms    15 ms    18 ms  de-str01c-rc1-ae-13-0.aorta.net [84.116.197.193]
  5    16 ms    12 ms    14 ms  de-fra04d-rc1-ae-10-0.aorta.net [84.116.140.205]
  6    17 ms    15 ms    23 ms  de-fra03b-ri1-ae-5-0.aorta.net [84.116.133.118]
  7    16 ms    15 ms    23 ms  213.46.177.42
  8    23 ms    14 ms    19 ms  108.170.252.65
  9    14 ms    23 ms    15 ms  108.170.235.255
 10    15 ms    14 ms    12 ms  dns.google [8.8.8.8]

und was ist daran jetzt anderst als oben? (Außer dass eine andere IP verwendet wird.)

Bisher (laut meiner Erfahrungen) war bei einem Tracert die zweite IP immer mit einem Hostnamen der "AFTR" beinhaltet hat zu erkennen.

Scheinbar ist dem nicht mehr so.

Man sieht es allerdings folgendermaßen: Wenn man auf utrace.de geht nimmt man seine eigene IP und macht einen tracert darauf. Wenn dann der zweite HOP nicht die eigene IP ist hängt vermutlich ein AFTR dazwischen.