Newsgroup: it.comp.reti.locali
Titolo: Problemi accesso siti

Ciao,
ho Fastweb come provider e dispongo di indirizzo ip statico.
Da ieri mi risultano inaccessibili alcuni siti (es quello di Esselunga) 
credo che Fastweb non risolva correttamente gli indirizzi oppure che li 
abbia bloccati in qualche modo.
Ho sentito Fastweb e mi hanno riferito essere il modem non 
funzionanante, l'hanno cambiato oggi ma il problema persiste.
Questo su qualsiasi device collegata alla rete Windows, iOS, Android e 
Linux.
Nessu firewall attivato sul router.
Come posso fare per verificare dove sia il problema per segnalarlo al 
servizio clienti?
E' possibile mascherare il mio indirizzo statico per verificare se è 
stato bloccato? Ho verificato su vari siti ma non sembrerebbe.
Grazie, ciao. Stefano.

 servizio clienti?
un tracciamento del pacchetto? prova, qui una ricerca in merito: 
https://tinyurl.com/2v5bn69w
 

Dopo dura riflessione, Meddix ha scritto :

Fatto, si blocca qui:
 
 11    45 ms    45 ms    45 ms  
a72-52-63-22.deploy.static.akamaitechnologies.com
 [72.52.63.22]
 12    36 ms    37 ms    37 ms  
a69-192-174-148.deploy.static.akamaitechnologies.com
 [69.192.174.148]
 13     *        *        *     Richiesta scaduta.
 
In rete dicono essere un malware, mi sembra strano perchè qualsiasi 
dispositivo non riesce ad accedere.
Approfondirò, grazie, ciao. Stefano

 sembrerebbe. Grazie, ciao. Stefano.
 
Prova con 
https://downforeveryoneorjustme.com/
 
 
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 Giovanni
 
Grazie, lo avevo provato ieri, sembra bloccato solo per me, VM 
comprese.
Penso sia un problema di Fastweb, ma dato che si sono limitati al 
cambio del modem, volevo poter specificare meglio la causa.
Grazie, ciao. Stefano.

 Fatto, si blocca qui:
 
non è questione di blocco, l'host di destinazione non risponde alle
richieste ICMP inviate dal comando tracert; per una verifica migliore
dovresti usare un tool diverso, come ad esempio questo
 
https://github.com/SimulatedSimian/tracetcp
 
 
occhio che, per farlo funzionare, come specificato alla pagina sopra,
dovrai installare i drivers "winpcap" (vedi sopra) e poi dovrai avviare
tracetcp da un prompt comandi aperto come amministratore (click destro,
esegui come amministratore); a quel punto potrai immettere un comando
di questo tipo
 
tracetcp 
www.esselunga.it
 
 
e verificare poi dove si "blocchino" i pacchetti di tracciamento; per
ulteriori info ed esempi di uso di tracetcp vedi qui
 
https://simulatedsimian.github.io/tracetcp_examples.html
 
 
anche perchè gli esempi mostrano alcune delle potenzialità di tracetcp
non immediatamente evidenti ;-)
 

 non immediatamente evidenti ;-)
 
Grazie, provo.
Ciao, Stefano.

 Grazie, provo.
 
In breve, scarica NPcap e tracetcp
 
https://npcap.com/#download
 
 
https://github.com/0xcafed00d/tracetcp/releases
 
 
installa NPcap e, per sicurezza, riavvia il sistema
 
estrai i files di tracetcp in una cartella (es. C:\tracetcp)
 
apri un prompt comandi come amministratore e posizionati nella cartella
dove hai estratto i files di tracetcp
 
effettua i trace che desideri
 
 
 
 
 
 

ObiWan ha spiegato il 08/04/2022 :

Grazie, NpCap dovrei averlo installato con Wireshark.
Questa sera provo

 Questa sera provo
 
Fai sapere, sono curioso
 
 
 
 

 abbia bloccati in qualche modo.
 
Ho visto il tuo traceroute e nonostante abbia anch'io FW su IP statico
il giro che fa è completamente diverso, anche se passa in ogni caso per
Akamai.
[...]
   5     7 ms     5 ms     6 ms  10.250.138.125
   6    13 ms    14 ms    13 ms  10.254.1.49
   7    13 ms    12 ms    12 ms  
93-57-68-129.ip163.fastwebnet.it
 
[93.57.68.129]
   8    25 ms    25 ms    25 ms  
62-101-124-9.fastres.net
 [62.101.124.9]
   9    33 ms    32 ms    33 ms  
akamai.prolexic.com
 [80.81.193.70]
  10     *        *        *     Richiesta scaduta.
  11     *        *        *     Richiesta scaduta.
 
 
Partiamo dalla base.
Se fai un ping, o megli ancora vai su nslookup, sempre da riga di 
comando, come viene risolto 
www.esselunga.it
, 185.96.117.10 ?
Se no c'haigrossoprobblema di DNS o malware, se sì è corretto
e dobbiamo vedere da un'altra parte.
 
Comunque quell'host NON risponde al ping, quindi che prima o poi
dia "richiesta scaduta" è normale.
 
A questo punto, partiamo dal no. Che DNS usi sul dispositivo?  Sei
in DHCP e usi il router stesso, oppure ne hai inserito un altro?
 
BTW, il software del Fastgate, se è come quello che hanno rifilato
a me, è un tridistillato risublimato di merda purissima.
 
Bye, G.

 Bye, G.
 
Ciao, Stefano.

ho Fastweb come provider e dispongo di indirizzo ip statico.
 
Hai provato a cambiare DNS? usare quelli Google o altri? Che di base
quelli di Fastweb bloccano molti siti non graditi, poi perche' ora
Esselunga sia bloccata non lo so, a me funziona, ma uso questo DNS
 
Dns Primario: 1.1.1.1
Dns Secondario: 8.8.8.8
 
 

 Grazie, ciao. Stefano.
 
Improbabile, al limite puoi provare se funziona utilizzando una VPN 
(gratuita, ovvio), ti consiglio PrivadoVPN.

 Dns Secondario: 8.8.8.8
 
Provati tutti, mi mancava 1.1.1.1, provato, non funziona

 (gratuita, ovvio), ti consiglio PrivadoVPN.
 
Proverò questa sera anche questa alternativa

 (gratuita, ovvio), ti consiglio PrivadoVPN.
 
Beh, senza andare a scomodare una VPN, potrebbe banalmente provare con
questo 
http://anonymouse.org/
 inserendo l'URL e controllando se, in
quel modo riesce a raggiungere il sito; ad ogni modo, da quanto ha
scritto, non credo sia un problema di DNS, resta da vedere se per caso
fastweb usa un "transparent proxy" per filtrare le richieste, e questo
lo può verificare usando il tool "tracetcp" di cui parlavo stamattina
 
 
 
 
 
 

 lo può verificare usando il tool "tracetcp" di cui parlavo stamattina
 
E' stato uno dei tentativi che avevo fatto, ma purtroppo la versione 
gratuita non consente il browsing di siti https


-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 gratuita non consente il browsing di siti https
 
Beh, usano un redirect, ma per lo meno dovresti arrivare ad un certo
punto
 
D:\Temp>wget -nd 
http://www.esselunga.it
 
--2022-04-08 15:34:19--  
http://www.esselunga.it/
 
Resolving 
www.esselunga.it
 (
www.esselunga.it
)... 185.96.117.10
Connecting to 
www.esselunga.it
 (
www.esselunga.it
)|185.96.117.10|:80...
connected. HTTP request sent, awaiting response... 302 Found
Location: 
https://www.esselunga.it/
 [following]
--2022-04-08 15:34:20--  
https://www.esselunga.it/
 
Connecting to 
www.esselunga.it
 (
www.esselunga.it
)|185.96.117.10|:443...
connected. HTTP request sent, awaiting response... 301 Moved Permanently
Location: 
https://www.esselunga.it/cms/homepage.html
 [following]
--2022-04-08 15:34:20--  
https://www.esselunga.it/cms/homepage.html
 
Reusing existing connection to 
www.esselunga.it:443
.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: 'index.html'
 
 
 
 
 


Mi sono accorto che con TorBrowser il sito non mi si apre neppure a me
(provider Wind).


 (provider Wind).
 
Parecchi siti o servizi di load-balancing utilizzano un sistema di
filtraggio che impedisce la connessione ai siti tramite TOR o altri
proxy di anonimizzazione; qui un esempio di blacklist relativa ai nodi
TOR 
https://www.dan.me.uk/dnsbl
 
 
 
 
 

 Saving to: 'index.html'
 
Appene riesco questa sera provo con quanto mi ha suggerito prima e 
posto i risultati

Scriveva ObiWan venerdì, 08/04/2022:

Ecco il risultato:
 
.\tracetcp.exe 
www.esselunga.it
 
 
Tracing route to 185.96.117.10 [
www.esselunga.it
] on port 80
Over a maximum of 30 hops.
1       2 ms    3 ms    1 ms    192.168.1.254   [myfastgate.lan]
2       23 ms   24 ms   24 ms   93.55.200.1     
[
93-55-200-1.ip265.fastwebnet.it
]
3       27 ms   25 ms   27 ms   10.250.136.250
4       26 ms   24 ms   28 ms   10.254.20.53
5       27 ms   27 ms   25 ms   93.63.100.61    
[
93-63-100-61.ip27.fastwebnet.it
]
6       30 ms   *       *       62.101.124.25   
[
62-101-124-25.fastres.net
]
7       36 ms   37 ms   35 ms   80.81.193.70    [
akamai.prolexic.com
]
8       34 ms   35 ms   36 ms   72.52.48.200    
[
po110.bs-b.sech-fra.netarch.akamai.com
]
9       38 ms   46 ms   35 ms   72.52.1.199     
[
a72-52-1-199.deploy.static.akamaitechnologies.com
]
10      49 ms   47 ms   47 ms   72.52.48.197    
[
ae120.access-a.sech-fra.netarch.akamai.com
]
11      49 ms   36 ms   45 ms   72.52.63.20     
[
a72-52-63-20.deploy.static.akamaitechnologies.com
]
12      37 ms   37 ms   36 ms   69.192.174.196  
[
a69-192-174-196.deploy.static.akamaitechnologies.com
]
13      *       *       *       Request timed out.
14      *       *       *       Request timed out.
15      *       *       *       Request timed out.
16      *       *       *       Request timed out.
17      *       *       *       Request timed out.
18      *       *       *       Request timed out.
19      *       *       *       Request timed out.
20      *       *       *       Request timed out.
21      *       *       *       Request timed out.
22      *       *       *       Request timed out.
23      *       *       *       Request timed out.
24      *       *       *       Request timed out.
25      *       *       *       Request timed out.
26      *       *       *       Request timed out.
27      *       *       *       Request timed out.
28      *       *       *       Request timed out.
29      *       *       *       Request timed out.
30      *       *       *       Request timed out.
Trace Complete.

 Over a maximum of 30 hops.
 
interessante; potresti provare ad aprire questo ?
 
https://webredirect.esselunga.it
 
 
vedrai un errore di certificato, ignoralo e procedi, cosa succede ?
 

 vedrai un errore di certificato, ignoralo e procedi, cosa succede ?
 
Impossibile raggiungere il 
sitowebredirect.esselunga.it
 ha impiegato 
troppo tempo a rispondere.



Ok, c'è qualcosa che filtra/blocca quella sottorete :P
 
 
 
 

ObiWan ha pensato forte :

Lo immaginavo, quindi occorre sentire Fastweb nel caso?
Spero di no, non vorrei avere una pila di modem :)

 Spero di no, non vorrei avere una pila di modem :)
 
L'unica è tampinare fastweb sino a che non ti manderanno un tecnico a
casa a fare le dovute verifiche
 
 
 
 
 

 Lo immaginavo, quindi occorre sentire Fastweb nel caso?
 
così a occhio pare si fermi al di fuori di fastweb... 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente



per curiosità, ho provato da una connessione fastweb "business"; ho
mascherato i primi hop, ma credo che il risultato sia chiaro
 
C:\Temp>tracetcp 
www.esselunga.it:443
 
 
Tracing route to 185.96.117.10 [
www.esselunga.it
] on port 443
Over a maximum of 30 hops.
1       2 ms    2 ms    2 ms    x.x.x.x
2       2 ms    2 ms    2 ms    x.x.x.x         [
x-x-x-x.ipx.fastwebnet.it
]
3       9 ms    10 ms   4 ms    x.x.x.x         [
x-x-x-x.ipx.fastwebnet.it
]
4       3 ms    3 ms    2 ms    10.8.132.117
5       19 ms   12 ms   20 ms   10.7.128.21
6       23 ms   30 ms   31 ms   10.254.1.49
7       11 ms   22 ms   23 ms   93.57.68.133    [
93-57-68-133.ip163.fastwebnet.it
]
8       84 ms   40 ms   23 ms   62.101.124.29   [
62-101-124-29.fastres.net
]
9       40 ms   51 ms   41 ms   80.81.193.70    [
akamai.prolexic.com
]
10      42 ms   40 ms   46 ms   72.52.48.200    [
po110.bs-b.sech-fra.netarch.akamai.com
]
11      42 ms   46 ms   37 ms   72.52.1.197     [
a72-52-1-197.deploy.static.akamaitechnologies.com
]
12      37 ms   38 ms   37 ms   72.52.48.205    [
ae121.access-a.sech-fra.netarch.akamai.com
]
13      31 ms   45 ms   33 ms   72.52.63.24     [
a72-52-63-24.deploy.static.akamaitechnologies.com
]
14      34 ms   36 ms   43 ms   69.192.174.178  [
a69-192-174-178.deploy.static.akamaitechnologies.com
]
15      *       *       *       Request timed out.
16      Destination Reached in 50 ms. Connection established to 185.96.117.10
Trace Complete.
 
 

 così a occhio pare si fermi al di fuori di fastweb... 
 
E? però strano, ho collegato il notebook in tethering ed accedo 
correttamente al sito, in rete locale, no.
Immagino che l'indirizzo fisso possa essere entrato in qualche 
blacklist, ma stranamente limitata al solo dominio esselunga

ObiWan ci ha detto :

Grazie, vedo la differenza, proverò ad aprire un ticket...tra l'altro 
ho appena richiesto il passaggio a Tim Business, mi sa che risolveranno 
dopo il porting

 stranamente limitata al solo dominio esselunga
 
Scappato un tasto, intendevo "E' però strano"...


Potrebbe anche essere Esselunga che ha bloccato una delle subnet
di Fastweb, eh.
 
Bye, G.

 di Fastweb, eh.
 
O Akamai; a quanto ho visto si appoggiano a loro
 



Anzi, ripensandoci è più probabile che sia akamai, dato che il trace
che ha postato Stefano si interrompe proprio su un nodo akamai
 

Paperino scriveva il 08/04/2022 :

 E a che pro? :-)

  E a che pro? :-)
 
Supponi che, banalmente, siano stati rilevati "attività sospette" su
quel blocco di IP o su *quel* particolare IP... comunque, se così
fosse, il blocco dovrebbe essere rimosso automaticamente dopo qualche
tempo dal cessare di tali attività
 
 
 

ObiWan ha spiegato il 08/04/2022 :

Si certo...la cosa sarebbe strana se pero' il blocco si protrarrebbe 
per
giorni interi.

 per giorni interi.
 
Ma neanche tanto; supponi di avere un blocco di IP tipo
 
192.0.2.0/24
 
 
giusto per fare un esempio, e supponi che 192.0.2.123 sia l'indirizzo
di Stefano, se a questo punto altri IP del blocco (diciamo 50 IP)
generano traffico considerato come "malevolo", l'intero blocco di
IP resterà "filtrato" sino a che tale attività non sia cessata; chi ci
va di mezzo sono gli utenti che NON generano tale traffico, ma questo è
un problema che va risolto dal provider...
 
 
 
 
 
 

Provati tutti, mi mancava 1.1.1.1, provato, non funziona
 
Verificato ora, io da fastweb, apro benissimo 
www.esselunga.it
 
 
Devi avere qualche altro problema a sto punto, hai provato a cambiare
browser per essere sicuro che non sia stato compromesso o impestato in
qualche modo?
 
 

 lo può verificare usando il tool "tracetcp" di cui parlavo stamattina
 
Sara' una bella fatica riscuotere i bitcoin per il ransomware che ha 
installato su Esselunga. E' dura la vita del cracker! :P

 Dns Secondario: 8.8.8.8
 
Che mix! I due si mandano affanculo a vicenda. :P
Io avrei osato al massimo quello di Op... ehm Cisco.

Che mix! I due si mandano affanculo a vicenda. :P
 
In che senso, se fallisce CloudFlare non va a cercarli su Google? 
 
Almeno mi pare che 1.* sia CloudFlare. 
 
 
 

 In che senso, se fallisce CloudFlare non va a cercarli su Google?
 
Certo, era solo una battuta.

 che ha installato su Esselunga. E' dura la vita del cracker! :P
 
Ma no, dai. Esselunga i cracker li vende.
 
[oggi è la giornata del nonsense, si vede?]
 
Bye, G.

Stefano ha detto questo venerdì :
 
A titolo di aggiornamento : nel forum di Akamai ho trovato il 
riferimento alla pagina di verifica degli indirizzi bloccati, sembra 
che il mio non lo sia.
Ho comunque provato a scrivere al supporto di Akamai, inviando il 
traceroute e chiedendo se potessero provvedere alla verifica. Mi hanno 
risposto che occorre essere un utente accreditato oppure inserire nella 
mail di richiesta supporto un utente accreditato.
A questo punto posso solo attendere, nelle prossime settimane dovrei 
cambiare provider e spero che questo risolva il problema.
Ciao, Stefano.


 
Ma penso proprio di si...