# Probleme mit der Erreichbarkeit einiger großer Webseiten, z. B. Twitter **URL:** \ **Category:** FFRL Backbone\ **Created:** [21. Januar 2017 um 23:13 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224 "2017-01-21T23:13:54Z")\ **Posts on this page:** 17\ **Page:** 1
**Author:** ![Handle](https://forum.freifunk.net/user_avatar/forum.freifunk.net/handle/32/7819_2.png) [@Handle](https://forum.freifunk.net/u/Handle)\ **Post date:** [21. Januar 2017 um 23:13 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/1 "2017-01-21T23:13:54Z")
Wir (FFMS) haben das Problem, dass aus einigen Domänen Twitter nicht erreichbar ist. Ich habe mal in #gluon gefragt und dort haben einige von ähnlichen Problemen berichtet, auch mit anderen großen Webseiten (z. B. Stackoverflow). Ein wget auf Twitter braucht manchmal fünf Versuche, bis dann eine Antwort kommt (301 auf HTTPS), vorher stirbt die TCP-Session. @Zaunei dachte an ein Rate-Limit, aber kb-light meinte, dass beim Freifunk Hochstift keine ähnlichen Probleme bekannt sind und einer ihrer Core-Router gerade ca. 1000 Clients bedient. Dies Thema soll dazu dienen, der Ursache auf die Spur zu kommen und so die Probleme letztendlich hoffentlich beseitigen zu können. Das Problem hat nicht unbedingt direkt etwas mit dem FFRL-Backbone zu tun, aber vielleicht könnt ihr bei der Fehlersuche helfen. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [21. Januar 2017 um 23:17 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/2 "2017-01-21T23:17:15Z")
- [feedly.com](http://feedly.com) ^^ Zickt auch gelegentlich ---
**Author:** ![Zaunei](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/z/67e7ee/32.png) [@Zaunei](https://forum.freifunk.net/u/Zaunei)\ **Post date:** [21. Januar 2017 um 23:18 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/3 "2017-01-21T23:18:55Z")
Ja wir (Freifunk Westpfalz) haben das gleiche Problem. Vor allem Twitter funktioniert quasi gar nicht. Twitter zu kontaktieren scheint auch quasi unmöglich zu sein. Von MWU und Karlsruhe haben wir auch schon von solchen Problemen gehört. Beide gehen auch per FFRL-Exit raus. ---
**Author:** ![BIGFAT](https://forum.freifunk.net/user_avatar/forum.freifunk.net/bigfat/32/20531_2.png) [@BIGFAT](https://forum.freifunk.net/u/BIGFAT)\ **Post date:** [22. Januar 2017 um 01:08 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/4 "2017-01-22T01:08:53Z")
Ich kann (FFRE) von Problemen mit PSN und Xbox live berichten. (Zumindest meine Nachbar haben Probleme. Ich kann das hier nicht nachprüfen, da ich keine Konsole habe). ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [22. Januar 2017 um 03:29 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/5 "2017-01-22T03:29:16Z")
Bitte mal prüfen, ob es eher an IPv6 hängt als an IPv4. Und ob es (bei IPv4) einen Unterschied gibt, ob die Exit-IP „in Berlin“ liegt oder nicht. ---
**Author:** ![Zaunei](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/z/67e7ee/32.png) [@Zaunei](https://forum.freifunk.net/u/Zaunei)\ **Post date:** [22. Januar 2017 um 11:30 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/6 "2017-01-22T11:30:27Z")
Twitter kann kein v6. In dem Fall sind es die Berliner Adressen, ja. Die Düsseldorfer sind aktuell nicht in Benutzung ---
**Author:** ![BIGFAT](https://forum.freifunk.net/user_avatar/forum.freifunk.net/bigfat/32/20531_2.png) [@BIGFAT](https://forum.freifunk.net/u/BIGFAT)\ **Post date:** [22. Januar 2017 um 13:11 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/7 "2017-01-22T13:11:33Z")
Die Ps3 und Xbox360 können ebenfalls nur Ipv4. Dementsprechend auch deren Dienste. Wie kann ich den nachprüfen, welcher Exit benutzt wird? ---
**Author:** ![anon68922371](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/a/8491ac/32.png) [@anon68922371](https://forum.freifunk.net/u/anon68922371)\ **Post date:** [22. Januar 2017 um 14:37 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/8 "2017-01-22T14:37:20Z")
Eine beliebige IP Check Webseite besuchen. myip.dk ---
**Author:** ![BIGFAT](https://forum.freifunk.net/user_avatar/forum.freifunk.net/bigfat/32/20531_2.png) [@BIGFAT](https://forum.freifunk.net/u/BIGFAT)\ **Post date:** [22. Januar 2017 um 14:49 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/9 "2017-01-22T14:49:11Z")
😂 Blöde Frage von mir. Das wäre dann die 185.66.195.7. ---
**Author:** ![Dago](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/d/df705f/32.png) [@Dago](https://forum.freifunk.net/u/Dago)\ **Post date:** [22. Januar 2017 um 14:51 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/10 "2017-01-22T14:51:22Z")
Wenn man aber die Adressen nicht genau kennt und reverse Mapping auch keine Hinweise gibt, so scheint mir das besser: > **[heise online](https://www.heise.de/netze/tools/meine-ip-adresse/)** > > News und Foren zu Computer, IT, Wissenschaft, Medien und Politik. Preisvergleich von Hardware und Software sowie Downloads bei Heise Medien. dann noch mal auf die Adresse klicken und dann kommt mehr (Ripe-)Info. ---
**Author:** ![Lizzard](https://forum.freifunk.net/user_avatar/forum.freifunk.net/lizzard/32/1942_2.png) [@Lizzard](https://forum.freifunk.net/u/Lizzard)\ **Post date:** [22. Januar 2017 um 15:06 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/11 "2017-01-22T15:06:56Z")
in Aachen kann man per IPV4 keine Mails verschicken. Ich habe mich dran gewöhnt und tunele alles zusätzlich nochmal über ein VPN. [http://www.abuseat.org/lookup.cgi?185.66.193.42](http://www.abuseat.org/lookup.cgi?185.66.193.42) > IP Address 185.66.193.42 is listed in the CBL. It shows signs of being infected with a spam sending trojan, malicious link or some other form of botnet. > It was last detected at 2017-01-19 19:00 GMT (+/- 30 minutes), approximately 2 days, 20 hours, 29 minutes ago. > It has been relisted following a previous removal at 2017-01-18 09:22 GMT (4 days, 5 hours, 41 minutes ago) ---
**Author:** ![bjo](https://forum.freifunk.net/user_avatar/forum.freifunk.net/bjo/32/251_2.png) [@bjo](https://forum.freifunk.net/u/bjo)\ **Post date:** [22. Januar 2017 um 15:07 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/12 "2017-01-22T15:07:38Z")
Schickst du deine Mails ohne Authentifizierung raus? ---
**Author:** ![descilla](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/d/b2d939/32.png) [@descilla](https://forum.freifunk.net/u/descilla)\ **Post date:** [24. Januar 2017 um 16:14 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/13 "2017-01-24T16:14:48Z")
Das Verhalten zeigt sich wie folgt: Es wird eine TCP Verbindung aufgebaut. Dann wird versucht darauf irgendwie HTTP oder HTTPS zu sprechen. Dann wird die Verbindung direkt wieder abgebaut. Bei HTTPS passiert dort quasi gar nichts. Bei HTTP bekommt gefühlt 1 von 5 Requests eine Antwort. Ich habe mir mal die Route zu einer betroffenen Twitter-IP angeschaut. Mir ist aufgefallen, dass die Route nicht konsistent ist. Gehe ich jedoch lokal raus (steuerbar indem man die quell IP vorgibt), sieht die Route konsistent aus. Nachdem weiter oben thematisiert wurde, dass man prüfen solle ob die „Berliner Adressen“ betroffen seien, habe ich das mal auf all unseren Gateways mit Anbindung ans FFRL Backbone gemacht: ![](https://forum.freifunk.net/uploads/default/original/2X/a/a4d7312a67ca6ab74493af15e603fc55d3ee52b0.png) Man sieht, es betrifft nicht alle Gateways. Und überall wo dieses eher untypische Verhalten sichtbar ist, gehen die Pakete über syseleven. Die Gateways (mit FFRL-IP) sind (von links nach rechts, zeilenweise): - parad0x: 185.66.193.51 - c1024: 185.66.193.48 - fanlin: 185.66.193.49 - des1: 185.66.195.21 - des2: 185.66.195.23 - nightbounce: 185.66.193.50 Man sieht, dass nicht alle Betroffenen Gateways eine „Berliner-IP“ haben, aber alle als nächsten Hop über Berlin (195er war doch Berlin, oder?) gehen (wir sollten unser Routing bei der einen Kiste da im Übrigen mal fixen). Mir ist das Problem auf jeden Fall schon bei `des1` und `des2` aufgefallen. Ob das jetzt wirklich an diesem komischen Routing liegt, weiß ich nicht. Aber es ist ein interessanter Ansatzpunkt. Vermutlich muss ich mich noch mal hin setzen und die kaputten Verbindungsaufrufe mitschneiden, es ist leider schon ein bis zwei Monate her, als ich das tat. Edit: Hier noch mal die numerische Ausgabe (leider als Screenshot, da im Report-Modus die unterschiedlichen Hops nicht dargestellt werden): ![](https://forum.freifunk.net/uploads/default/original/2X/0/0c039557d40dabdb17d1f5acb2cbdcdbb2beffbf.png) Nachtrag2: Ich habe jetzt noch mal per wget über die FFRL Adresse auf allen GWs gecheckt: Bei den 3 GWs, die über Berlin gehen (`des1`,`des2`, `nightbounce`) treten die o. g. Probleme (http geht manchmal, https geht quasi nie) auf. Bei den anderen GWs ist alles OK. ---
**Author:** ![Lars](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/l/74df32/32.png) [@Lars](https://forum.freifunk.net/u/Lars)\ **Post date:** [24. Januar 2017 um 18:05 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/14 "2017-01-24T18:05:49Z")
Hallo zusammen, wir haben das Routing zu twitter geändert sodass der Traffic jetzt bevorzugt an einem festen Punkt übergeben wird. Es kann mit einem Anycast Setup bei twitter zusammenhängen. Zusätzlich schauen wir uns an wie wir den Hash Algorithmus für die Paketverteilung verbessern können (sprich Kernel Updates). Viele Grüße, Lars ---
**Author:** ![Zaunei](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/z/67e7ee/32.png) [@Zaunei](https://forum.freifunk.net/u/Zaunei)\ **Post date:** [24. Januar 2017 um 18:50 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/15 "2017-01-24T18:50:36Z")
Scheint jetzt tatsächlich wieder ordentlich zu gehen. Danke fürs fixen 😍 ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [25. Januar 2017 um 00:31 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/16 "2017-01-25T00:31:14Z")
Ich gehe mal davon aus, dass in ffrl-dus\_b derzeit Wartung läuft. (maybe slightly offtopic, falls es nicht zum Thema hier passen sollte.) ![](https://forum.freifunk.net/uploads/default/original/2X/7/78269d236bce400114f1b179a2f6038f51f0bcdb.png) Zumindest scheinen mehrere betroffen zu sein. ![](https://forum.freifunk.net/uploads/default/original/2X/0/05f1ea0d97993495e337bc2ad189f348aecb55aa.png) P.S. ist wieder erreichbar. ![](https://forum.freifunk.net/uploads/default/original/2X/8/864c90eac1da43e54a9a19d0f8572fc5275942d0.jpeg) ![](https://forum.freifunk.net/uploads/default/original/2X/1/1524edd88f8a2d9ec48754b5493793129bfa96a6.png) ---
**Author:** ![descilla](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/d/b2d939/32.png) [@descilla](https://forum.freifunk.net/u/descilla)\ **Post date:** [25. Januar 2017 um 19:54 UTC](https://forum.freifunk.net/t/probleme-mit-der-erreichbarkeit-einiger-grosser-webseiten-z-b-twitter/14224/17 "2017-01-25T19:54:03Z")
Uns wurde vorgetragen, und wir konnten es auch nachvollziehen, dass einige andere Domains ebenfalls nicht erreicht werden können. Hier sind ebenfalls die Gateways betroffen, die über Berlin raus gehen. Ich habe unser Routing jetzt erstmal so angepasst, dass die Gateways mit „Berliner IP“ ebenfalls über DUS gehen. Das ist eher suboptimal, und auch nur temporär, aber so funktioniert es zumindest für den Anwender. Betroffene Domains sind u. a. [netflix.com](http://netflix.com) und movie1080p (oder so 😉 ). P. S.: Was mir bei meinen damaligen Tests bemerkt hatte: Wenn ich den Google DNS (8.8.8.8) oder den DNS Server der Telekom bei mir Zuhause am privaten Anschluss nach z. B. [twitter.com](http://twitter.com) befrage und auf die Adresse im Freifunk teste, funktioniert es. Afaik (ich habe die DNS Geschichte bei uns nicht implementiert) befragen unsere DNS Server für Freifunk direkt die Root-Nameserver. So weit ich weiß, machen „die großen“ ja auch Geolocation über DNS. Machen die das auch über die Root-DNS Server? Möglicherweise liegt hier ein Teil des Problems.