frequentiert surfprobleme

[fakespace]

Moin

ich nutze Debian testing, Kernel 2.6.9rc4 und Firefox 1.0

Seit einiger Zeit habe ich aber beim surfen ab und zu Probleme. Und zwar lassen sich die Seiten der Postbank, und der Sparkasse nicht oeffnen.

Beim ping bekomme ich:
[quote]
micha@Notebook:~$ ping postbank.de
PING postbank.de (62.180.72.89) 56(84) bytes of data.
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=1 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=2 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=3 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=4 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=5 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=6 Packet filtered
[/quote}


Mein Notebook haengt hier am W-Lan an nem WRT54g Router, ueber Kabel ist da noch ne Windows Kiste dran, dort gibt es das Problem nich, die Seiten laden einwandfrei. Auf meinem Notebook laden die meisten auch, aber eben wie gesagt die der Postbank und die der Sparkasse nicht mehr.


Wenn einer was weiss waere ich sehr dankbar

Danke schon mal fuer Eure Hilfe !

[mistersixt]

Code: Alles auswählen

micha@Notebook:~$ ping postbank.de
PING postbank.de (62.180.72.89) 56(84) bytes of data.
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=1 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=2 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=3 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=4 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=5 Packet filtered
From postbank-gw.k.core.de.ignite.net (62.134.5.194) icmp_seq=6 Packet filtered

Die Postbank scheint die ICMP-Pakete zu blocken, dann ist mittlerweile nicht unüblich, ist nur ein Eintrag in den Firewall-Regeln. Das Problem muss woanders liegen. Ging denn die Postbank schon mal oder ging das noch nie? Wie sieht das mit einem anderen Browser (konqueror, etc.) aus?

Gruss, mistersixt.

[fakespace]

Hab Konquerer, Mozilla und lynx versucht, geht auch nicht, hab anderen user versucht, geht auch nicht.


Aber manchmal geht es, deshalb dachte ich schon an ein server Problem von denen oder was aehnliches, aber nun konnte ich eben an nem anderen PC sehen, dass es nicht an denen liegt.


Vielleicht noch zu den Symptomen:
Der Browser versucht staendig, die Seite zu laden, in der Statuszeile steht "Warten auf http://www.postbank.de"

[fakespace]

Ok, hab noch etwas versucht, da der direktlink zu meinen onlinebanking der Sparkasse nicht ging, bin ich auf http://www.swn-online.de gegangen, die Siete wurde einwandfrei und schnell geladen, dann muss ich unten auf "mein Konto" klicken, ein neues Fenster geht auf, aber diese Seite laedt er wieder nicht ...


Hab nun auch mal den anderen PC aus geschaltet, und mein Notebook in die DMZ meines Wlan Routers gesetzt, so verzweifelt bin ich schon

Aber leider hat auch das (wie eigentlich erwartet) nichts gebracht

[nepos]

Hm, haengst du eventuell per DSL am Netz?
Es gibt da ein Problem bzgl. der MTU, so dass einige Seiten wie z.B. gmx.de Probleme bereiten bzw. deren Firewall die Pakete dropt.
Vielleicht hilft dir das als Hinweis.
Fix bei mir zu Hause war ein spezieller Eintrag in den iptables-Regeln.

[fakespace]

Ok, hab mal ein

Code: Alles auswählen

ifconfig eth0 mtu 1454

gemacht, und es funktioniert

Hab dann auch noch die /etc/network/interfaces etwas veraendert

Code: Alles auswählen

auto eth0
iface eth0 inet dhcp
mtu 1454

Hoffe mal, dass es jetzt funktioniert, bzw immer funktioniert. Obwohl ich es schon SEHR komisch finde, dass es nicht reproduzierbar auftrat .. .

Vielen Dank an alle

[nepos]

Manche Seiten filtern das, manche nicht.
Das war zumindest das, was ich damals bei meinen Probs mit GMX und Co gehoert hab.

[mistersixt]

Wenn aber die gleiche Seite mal funktioniert und mal nicht, ist das aber schon seeehr komisch ...

Gruss, mistersixt.

[nepos]

Stimmt auch wieder

[charno]

ev. waren ein paar der pakete klein genug, dass sie gar nicht aufgeteilt werden mussten?

[fakespace]

Aber dann immer bei postbank.de und der Sparkasse ?


Btw.: was ist denn

Code: Alles auswählen

CLAMPMSS=Yes

?
Was ich bis jetzt rausgefunden habe, scheint es irgend eine Einstellung bei firewalls zu sein, stimmt das ?

[mistersixt]

Normalerweise wird das Protokoll ICMP genutzt, um mit der Gegenseite auszuhandeln, wie gross quasi die einzelnen Datenpakete sein dürfen. Da von vielen Firewalls aber genau dieses Protokoll geblockt wird (daher geht uzm Beispiel kein "ping http://www.postbank.de"), gibt es mittlerweile die Möglichkeit, beim Verbindungsaufbau im TCP-Header eine maximale Grösse mitzuteilen. Ein paar mehr Details gibt es hier:

http://lartc.org/howto/lartc.cookbook.mtu-mss.html

Oder für mehr Infos.

Gruss, mistersixt.

[Interceptor]

Hi fakespace

Moin

ich nutze Debian testing, Kernel 2.6.9rc4 und Firefox 1.0

Seit einiger Zeit habe ich aber beim surfen ab und zu Probleme. Und zwar lassen sich die Seiten der Postbank, und der Sparkasse nicht oeffnen.

Wenn einer was weiss waere ich sehr dankbar

Danke schon mal fuer Eure Hilfe !

Das gleiche hatte ich hier auch, allerdings ist der Router bei mir eine Debiankiste.
Du dürftest das gleiche Problem auch bei ebay und microsoft haben.

Abhilfe :

Auf dem Notebook in regedit :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Interfaces

Dort befinden sich cryptische Schlüssel.
Du must den Auswählen, der Deine WLAN IP beinhaltet
(Beispiel: Eintrag DefaultGateway: 192.168.1.10)
Falls diese IP die ist welche Du mit WLAN nutzt, bei mir sind 4 von den crypt. Schlüsseln.

Wenn Du den richtigen Schlüssel gefunden hast, generierst Du einen neuen DWORT-Wert mit dem Dezimal Wert 1492

Neustart des Rechners ...

Danach sollte es klappen.

[charno]

im WRT54G kann man die MTU auch ganz komfortabel auf "Setup" -> "basic setup" einstellen, dazu musst du die MTU auf manuell schalten und danach einen Wert eintragen

[Interceptor]

Hi charno

im WRT54G kann man die MTU auch ganz komfortabel auf "Setup" -> "basic setup" einstellen, dazu musst du die MTU auf manuell schalten und danach einen Wert eintragen

Ich rede nicht von dem Router sondern vom Client....

Bei mir lag es auch nicht am Router

[fakespace]

Das is sehr nett Interceptor, aber ne regedit gibt es unter Debian ja nich

Ich hatte ja geschrieben, dass es auf den WIN Kisten ging, nur eben das Debian Notebook hat Aerger gemacht