Probleme mit (US?) Webseiten / tcpdump Hilfe

[Maik Holtkamp]

Hallo,

ich habe hier seit ein paar Tagen ab und an Probleme bestimmte
Seiten zu erreichen und komme einfach nicht weiter :(.

Nach einer gewissen Zeit laden einfach Seiten wie nasdaq.com
oder auch die myEbay Seite (wohingegen die ebay Startseite noch
geht) nicht mehr, wohingegen deutsche Seiten wie heise, nach wie vor
tun.

Firefox meldet in der Statuszeile:

"Verbinden mit ..." dann, ein paar Sekunden spaeter
"Verbunden mit ..." um dann einiges Sekunden spaeter wieder auf
"Verbinden mit ..." zu springen und schliesslich im Timeout zu
                    landen.

Ich habe in den logs nichts auffaelliges finden koennen. Ein diese
Tage versuchter traceroute in der Situation lieferte:

---cut---
maik at work:~$ traceroute www.ebay.de
traceroute: Warning: www.ebay.de has multiple addresses; using 66.135.192.8
traceroute to hp-intl-de.ebay.com (66.135.192.8), 30 hops max, 38 byte packets
 1  linksys (192.168.10.100)  0.836 ms  0.790 ms  0.741 ms
 2  static-213-182-110-254.teleos-web.de (213.182.110.254)  44.782ms 49.036 ms  41.943 ms
 3  m7-bo-0-0-2.teleos-web.de (87.245.0.3)  41.916 ms  43.043 ms 49.904 ms
 4  rmws-blfd-de01-gigaet-0-1-0-0.nw.mediaways.net (195.71.225.169) 41.956 ms  44.970 ms  43.984 ms
 5  rmwc-frnk-de01-so-1-3-0-0.nw.mediaways.net (195.71.254.77) 47.872ms  51.039 ms  47.897 ms
 6  xmwc-frnk-de01-vlan-2.nw.mediaways.net (195.71.236.178) 47.937ms 48.876 ms  49.941 ms
 7  62.67.33.177 (62.67.33.177)  53.904 ms  55.107 ms  53.903 ms
 8  ae-0-51.bbr1.Frankfurt1.Level3.net (4.68.118.1)  53.951 ms ae-0-53.bbr1.Frankfurt1.Level3.net (4.68.118.65)  55.135 ms 55.347ms
 9  ae-0-0.bbr2.SanJose1.Level3.net (64.159.1.130)  217.907 ms 221.053 ms as-0-0.bbr1.SanJose1.Level3.net (64.159.1.133)  219.914 ms
10  ae-22-52.car2.SanJose1.Level3.net (4.68.123.48)  219.099 ms ae-12-55.car2.SanJose1.Level3.net (4.68.123.144)  219.320 ms ae-12-53.car2.SanJose1.Level3.net (4.68.123.80)  221.057 ms
11  * * *
---cut---

und dann nur noch Sterne.

Wenn ich die dsl Leitung einmal trenne und wieder aufbaue, geht es
wieder.

Ich wuerde ja auch einen Hardwaredefekt nicht ausschliessen, aber
ich habe aehnliches auch schon bei meinem Arbeitgeber festgestell
(wo der gleiche Trottel die config macht).

Andererseits liefen die beiteiligten Geraete in den letzten Jahren
mehr oder weniger schmerzfrei vor sich hin. Das ich sowohl bei
meinem Arbeitgeber als auch hier @home in der letzten Zeit
Veraenderung, die solches Verhalten rechtfertigen wuerden
vorgenommen habe, ist eigentlich ausgeschlossen (auf jedem Fall
nicht auf beiden Seiten gleichzeitig/aehnlich).

Hier zu Hause sieht das so aus:

Modem - wrt54 - server (Debian sarge)
              - clients (gentoo)

Der Server verwednet bind8, forwarding only. Beim Arbeitgeber steht
anstelle des linksys ein alter p200 (sarge) , der routing, firewall
und den dsl Zugang macht. Hinter dem steht ein weiterer sarge Server
der auch forwarding-only mit aehnlicher config fuer die
Namensaufloesung zustaendig ist. Auf den clients laeuft W2K.

Da das sehr aergerlich ist, habe ich jetzt mit tcpdump mal eine
Session zur MyEbay Seite belauscht, bin aber zu bloed daraus
Schluesse zu ziehen und wuerde mich daher freuen, wenn jemand sich
das:

http://http://home.teleos-web.de/mholtkamp/tcpdlog_08022007

mal anschauen koennte und mir entsprechende Hinweise geben koennte.

TIA.


[1] Wenn ich einen teleos eigenen Nameserver als ersten forwarder
    nehme aendert das auch nichts. Das ich diesen uu.net als ersten
    drin hatte, hat wohl damit zu tun, dass mich der teleos Server,
    zumindest vor Jahren mal geaerdert hatte.

-- 
bye maik
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 189 bytes
Desc: Digital signature
URL: <http://lug-owl.de/pipermail/linux/attachments/20070208/69752fbe/attachment.sig>