port 119 geblockt - router oder ISP

[Mark]

Hallo,

Wie kann ich rausfinden, ob der port 119 vom ISP oder vom Router geblockt wird.
Auf dem Router sind leider keinerlei Moeglichkeiten, bestimmte Ports zu
oeffnen oder Anwendungen explizit Verkehr zu erlauben.

Zur Verfuegung stehen Bordmittel 10.6.4 und IPNetMonitorX.

[Michael Kallweitt]

Post by Mark
Wie kann ich rausfinden, ob der port 119 vom ISP oder vom Router geblockt wird.
Auf dem Router sind leider keinerlei Moeglichkeiten, bestimmte Ports zu oeffnen
oder Anwendungen explizit Verkehr zu erlauben.

traceroute ist dein Freund.

[Juergen P. Meier]

Post by Michael Kallweitt

Post by Mark
Wie kann ich rausfinden, ob der port 119 vom ISP oder vom Router geblockt wird.
Auf dem Router sind leider keinerlei Moeglichkeiten, bestimmte Ports zu oeffnen
oder Anwendungen explizit Verkehr zu erlauben.

traceroute ist dein Freund.

Was nutzt es ihm zu sehen, wie weit ICMP frames oder UDP Pakete an
irgendwelche High-Ports kommen?

Die Antwort muesste natuerlich "tcptraceroute" lauten.

[Michael Kallweitt]

Post by Juergen P. Meier

Post by Michael Kallweitt
traceroute ist dein Freund.

Was nutzt es ihm zu sehen, wie weit ICMP frames oder UDP Pakete an
irgendwelche High-Ports kommen?
Die Antwort muesste natuerlich "tcptraceroute" lauten.

Dumme Frage: Wo liegt der Unterschied zwischen tcptraceroute und "traceroute -P
tcp"?

[Georg Schwarz]

Post by Michael Kallweitt
Dumme Frage: Wo liegt der Unterschied zwischen tcptraceroute und
"traceroute -P tcp"?

traceroute verwendet standardmäßig ICMP für das Test-IP-Paket.

[Juergen P. Meier]

Post by Georg Schwarz

Post by Michael Kallweitt
Dumme Frage: Wo liegt der Unterschied zwischen tcptraceroute und
"traceroute -P tcp"?

traceroute verwendet standardmäßig ICMP für das Test-IP-Paket.

Du verwechselst das mit tracert.exe. traceroute verwendet UDP mit
aufsteigender Portnummer (Einige Varianten koennen aber -I oder
sogar -p tcp wie in einem Parallelposting zu lesen war).

[Mark]

Post by Juergen P. Meier

Post by Michael Kallweitt

Post by Mark
Wie kann ich rausfinden, ob der port 119 vom ISP oder vom Router geblockt wird.
Auf dem Router sind leider keinerlei Moeglichkeiten, bestimmte Ports zu oeffnen
oder Anwendungen explizit Verkehr zu erlauben.

traceroute ist dein Freund.

Was nutzt es ihm zu sehen, wie weit ICMP frames oder UDP Pakete an
irgendwelche High-Ports kommen?
Die Antwort muesste natuerlich "tcptraceroute" lauten.

Was meinst Du mit "tcptraceroute" ? Das Terminal kennt diesen befehl
nicht. Und bei "traceroute siehts im Terminal aehnlich aus wie im
Netzwerdienstprogramm. Da wiederum kann ich TCP nicht einstellen. Also
hab ich mal 3 Serveradressen "angetracerouted". Mit folgeendem
Ergebniss:

Thethering mit Iphone:

Traceroute has started…

traceroute to news.arcor-online.net (151.189.20.10), 64 hops max, 52
byte packets
1 172.10.20.1 (172.10.20.1) 1.509 ms 1.061 ms 1.243 ms
2 * * *

Traceroute has started…

traceroute to news.individual.de (130.133.4.10), 64 hops max, 52 byte packets
1 172.10.20.1 (172.10.20.1) 1.612 ms 1.113 ms 1.076 ms
2 * * *

Traceroute has started…

traceroute to port80.individual.de (130.133.4.8), 64 hops max, 52 byte packets
1 172.10.20.1 (172.10.20.1) 1.355 ms 1.187 ms 1.062 ms
2 * * *


Wlanverbindung Router:

Traceroute has started…

traceroute to news.arcor-online.net (151.189.20.10), 64 hops max, 52
byte packets
1 192.168.1.1 (192.168.1.1) 8.546 ms 0.784 ms 1.669 ms
2 10.121.20.105 (10.121.20.105) 89.893 ms
10.121.20.121 (10.121.20.121) 31.090 ms
10.121.20.113 (10.121.20.113) 31.094 ms
3 10.121.20.122 (10.121.20.122) 36.673 ms 29.935 ms 29.593 ms
4 * * *

Traceroute has started…

traceroute to news.individual.de (130.133.4.10), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 1.432 ms 0.840 ms 1.165 ms
2 10.121.20.105 (10.121.20.105) 32.831 ms
10.121.20.121 (10.121.20.121) 30.938 ms
10.121.20.113 (10.121.20.113) 37.055 ms
3 10.121.20.122 (10.121.20.122) 29.979 ms 33.338 ms 30.649 ms
4 110.164.0.77 (110.164.0.77) 36.400 ms 32.929 ms
110.164.0.67 (110.164.0.67) 30.912 ms
5 * * *

Traceroute has started…

traceroute to port80.individual.de (130.133.4.8), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 4.475 ms 3.199 ms 1.099 ms
2 10.121.20.105 (10.121.20.105) 30.282 ms
10.121.20.121 (10.121.20.121) 30.932 ms
10.121.20.113 (10.121.20.113) 30.829 ms
3 10.121.20.114 (10.121.20.114) 29.628 ms 29.964 ms 29.167 ms
4 110.164.0.65 (110.164.0.65) 42.310 ms 32.244 ms
110.164.0.67 (110.164.0.67) 40.421 ms
5 * * *

Ueber Tethering mit Iphon klappt das news senden und empfangen uebrigens gut.

Wie kann ich nun daraus sehen, ob es am ISP oder am Router liegt?

[Mark]

Post by Mark

Post by Juergen P. Meier

Post by Michael Kallweitt

Post by Mark
Wie kann ich rausfinden, ob der port 119 vom ISP oder vom Router geblockt wird.
Auf dem Router sind leider keinerlei Moeglichkeiten, bestimmte Ports zu oeffnen
oder Anwendungen explizit Verkehr zu erlauben.

traceroute ist dein Freund.

Was nutzt es ihm zu sehen, wie weit ICMP frames oder UDP Pakete an
irgendwelche High-Ports kommen?
Die Antwort muesste natuerlich "tcptraceroute" lauten.

Was meinst Du mit "tcptraceroute" ? Das Terminal kennt diesen befehl
nicht. Und bei "traceroute siehts im Terminal aehnlich aus wie im
Netzwerdienstprogramm. Da wiederum kann ich TCP nicht einstellen. Also
hab ich mal 3 Serveradressen "angetracerouted". Mit folgeendem
Traceroute has started…
traceroute to news.arcor-online.net (151.189.20.10), 64 hops max, 52
byte packets
1 172.10.20.1 (172.10.20.1) 1.509 ms 1.061 ms 1.243 ms
2 * * *
Traceroute has started…
traceroute to news.individual.de (130.133.4.10), 64 hops max, 52 byte packets
1 172.10.20.1 (172.10.20.1) 1.612 ms 1.113 ms 1.076 ms
2 * * *
Traceroute has started…
traceroute to port80.individual.de (130.133.4.8), 64 hops max, 52 byte packets
1 172.10.20.1 (172.10.20.1) 1.355 ms 1.187 ms 1.062 ms
2 * * *
Traceroute has started…
traceroute to news.arcor-online.net (151.189.20.10), 64 hops max, 52
byte packets
1 192.168.1.1 (192.168.1.1) 8.546 ms 0.784 ms 1.669 ms
2 10.121.20.105 (10.121.20.105) 89.893 ms
10.121.20.121 (10.121.20.121) 31.090 ms
10.121.20.113 (10.121.20.113) 31.094 ms
3 10.121.20.122 (10.121.20.122) 36.673 ms 29.935 ms 29.593 ms
4 * * *
Traceroute has started…
traceroute to news.individual.de (130.133.4.10), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 1.432 ms 0.840 ms 1.165 ms
2 10.121.20.105 (10.121.20.105) 32.831 ms
10.121.20.121 (10.121.20.121) 30.938 ms
10.121.20.113 (10.121.20.113) 37.055 ms
3 10.121.20.122 (10.121.20.122) 29.979 ms 33.338 ms 30.649 ms
4 110.164.0.77 (110.164.0.77) 36.400 ms 32.929 ms
110.164.0.67 (110.164.0.67) 30.912 ms
5 * * *
Traceroute has started…
traceroute to port80.individual.de (130.133.4.8), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 4.475 ms 3.199 ms 1.099 ms
2 10.121.20.105 (10.121.20.105) 30.282 ms
10.121.20.121 (10.121.20.121) 30.932 ms
10.121.20.113 (10.121.20.113) 30.829 ms
3 10.121.20.114 (10.121.20.114) 29.628 ms 29.964 ms 29.167 ms
4 110.164.0.65 (110.164.0.65) 42.310 ms 32.244 ms
110.164.0.67 (110.164.0.67) 40.421 ms
5 * * *
Ueber Tethering mit Iphon klappt das news senden und empfangen uebrigens gut.
Wie kann ich nun daraus sehen, ob es am ISP oder am Router liegt?

Ich machs jetzt ueber http port 80, geht auch wunderbar. Ist wohl der
Provider, der port 119 bremmst.

[Juergen P. Meier]

Post by Mark
Ich machs jetzt ueber http port 80, geht auch wunderbar. Ist wohl der
Provider, der port 119 bremmst.

Was hatte dein ISP denn zu deiner Anfrage gesagt, die du als
hoeflicher Usenet-Teilnehmer selbstverstaendlich vor deinem Posting
hier gestellt hattest?

[Mark]

Post by Juergen P. Meier

Post by Mark
Ich machs jetzt ueber http port 80, geht auch wunderbar. Ist wohl der
Provider, der port 119 bremmst.

Was hatte dein ISP denn zu deiner Anfrage gesagt, die du als
hoeflicher Usenet-Teilnehmer selbstverstaendlich vor deinem Posting
hier gestellt hattest?

Nichts, man wusste nicht Bescheid. Was hier (Thailand) nicht gelesen,
geloggt oder sonstwie mitgeschnitten werden kann, wird hier geblockt.
Das internet nach aussen hin ist hier auch langsamer als da Lokale.
Ich hatte einmal eine Anfrage gemacht, danach ging es fuer 3 Tage. Dann
wieder nicht. Die Tortur, bis man mal ein Leut hat, der weiss vovon man
spricht, will ich nicht nochmal machen. Was man denen lassen muss im
Gegensatz zu deutschen Kundendiensten, ist, dass sie versuchen mit allen
Mitteln, dich zu erreichen, incl. Vorbeikommen, bis das Problem geloest
ist. Aber wenn ich jedem von Anfang an erst erklaeren muss, dass eine
Internetverbindung nicht nur aus port 80 und ftp besteht, mach ichs
lieber mit dem Handy oder ueber port 80. ( Port 80 geht auch nicht immer
so gut. Vielleicht ists auch die Entfernung mit irgendwelchen time
outs).

[Juergen P. Meier]

Post by Mark
Nichts, man wusste nicht Bescheid. Was hier (Thailand) nicht gelesen,
geloggt oder sonstwie mitgeschnitten werden kann, wird hier geblockt.

Hmm, dass du in Thailand sitzt, hatte ich wohl ueberlesen. Das
erklaert natuerlich den blockierten NNTP-Port.

Juergen