Connection Refused ?!

[Miguel]

Hi Leute,

ich hab ein Debian Woody mit Backports von Sid und Kernel 2.4.21 am laufen.

Leider bekomme ich bei einigen Seiten Probleme mit der Verbindung. Es wird mir die "Connection Refused" (Firewall ist abgeschaltet; auch als root dasselbe Problem). Traceroute gibt bei einer Seite folgendes aus:

traceroute -v appzone.cps.intel.com
traceroute to appzone.cps.intel.com (198.175.96.32), 30 hops max, 38 byte packets
1 217.5.113.145 (217.5.113.145) 36 bytes to 217.0.150.145 149.272 ms 76.119 ms 52.858 ms
2 217.5.113.146 (217.5.113.146) 36 bytes to 217.0.150.145 92.630 ms 138.730 ms 87.185 ms
3 NYC-gw15.USA.net.DTAG.DE (62.156.131.158) 36 bytes to 217.0.150.145 170.282 ms 686.875 ms 212.082 ms
4 dt-gw.n54ny.ip.att.net (192.205.32.57) 36 bytes to 217.0.150.145 220.651 ms 215.448 ms 619.721 ms
5 tbr1-p010401.n54ny.ip.att.net (12.123.3.57) 46 bytes to 217.0.150.145 262.262 ms 426.349 ms 602.673 ms
6 tbr1-p012101.cgcil.ip.att.net (12.122.10.2) 46 bytes to 217.0.150.145 261.680 ms 647.905 ms 194.172 ms
7 tbr2-p012501.cgcil.ip.att.net (12.122.9.134) 46 bytes to 217.0.150.145 185.956 ms 289.053 ms 170.697 ms
8 gbr4-p20.st6wa.ip.att.net (12.122.10.62) 46 bytes to 217.0.150.145 629.811 ms 220.300 ms 671.790 ms
9 gbr2-p100.st6wa.ip.att.net (12.122.5.170) 36 bytes to 217.0.150.145 214.793 ms 731.835 ms 213.539 ms
10 gar1-p390.ptdor.ip.att.net (12.123.203.185) 36 bytes to 217.0.150.145 734.424 ms 257.606 ms 574.711 ms
11 12.118.177.6 (12.118.177.6) 36 bytes to 217.0.150.145 552.040 ms 348.407 ms 735.912 ms
12 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 261.682 ms 258.720 ms 583.065 ms
13 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 332.958 ms !A * *
14 * * *
15 * 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 586.912 ms !A *
16 * * *
17 * * *
18 * * *
19 * 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 499.751 ms !A *
20 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 858.089 ms !A * *
21 * 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 257.774 ms !A *
22 * 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 818.711 ms !A *
23 * * *
24 * 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 336.345 ms !A
36 bytes from 217.82.103.24 to 217.0.150.145: icmp type 3 (Dest Unreachable) code 3
4: x34000045
8: x00403822
12: x8f6c063c
16: x919600d9
20: x186752d9
24: x3612f596
28: x92c210df
32: x15960818

36 bytes from 217.82.103.24 to 217.0.150.145: icmp type 3 (Dest Unreachable) code 3
4: x34000045
8: x00403922
12: x8e6c063c
16: x919600d9
20: x186752d9
24: x3612f596
28: x92c210df
32: x15960818
*
25 * * *
26 * * *
27 * * *
28 * 192.198.138.35 (192.198.138.35) 36 bytes to 217.0.150.145 287.167 ms !A 673.059 ms !A

Als Netzwerkkarte benutze ich die Onbaord von Nvidia mit Treiber vom Hersteller.
Die restliche Hardware noch:

MSI K7N2 Delta
Athlon XP 2600
GeForce4 MX 440

Bin für jede Hilfe dankbar, da mir die Fehlermeldung nicht allzuviel weiterhilft.

Gruss

Miguel

[Olaf Dietsche]

Das ist kein Problem mit deiner Maschine, sondern mit dem anderen Rechner (appzone.cps.intel.com). Connection refused bedeutet normalerweise, daß auf dem Port kein Prozess horcht, d.h. der Dienst ist nicht aktiv.

[Miguel]

Sorry, ich hab mich etwas zu flapsig ausgedrückt.

Wenn ich die URL "http://appzone.cps.intel.com/smg_wbt/login.asp" in meinem Browser eingebe(Opera 7.11, Mozilla 1.2.1, 1.4), bekomme ich folgende Fehlermeldung: "The operation timed out when attempting to contact appzone.cps.intel.com".

An was kann das liegen, bei anderen funktioniert die Seite schiesslich auch?

mfg

Miguel

[romulus]

die Seite ist ein bisschen komisch, oder kann mir einer folgende Ausgabe von traceroute erklären:

Code: Alles auswählen

192.198.138.67 (192.198.138.67)  242.841 ms !X *  210.257 ms !X

übrigens geht die Seite bei mir auch nicht, das einzige was die Seite anzeigt ist in dicker schwarzer der Domainname

[Olaf Dietsche]

man traceroute sagt:

Other possible annotations after the time are ... !X (communication administratively prohibited)

[romulus]

ah ja und da hben wir ja auch schon den Grund

[Olaf Dietsche]

Wenn ich die URL "http://appzone.cps.intel.com/smg_wbt/login.asp" in meinem Browser eingebe(Opera 7.11, Mozilla 1.2.1, 1.4), bekomme ich folgende Fehlermeldung: "The operation timed out when attempting to contact appzone.cps.intel.com".

An was kann das liegen, bei anderen funktioniert die Seite schiesslich auch?

Ich habe das eben ausprobiert und die Seite funktioniert bei mir auch nicht. Wenn ich allerdings ECN ausschalte, dann wird sie korrekt angezeigt. Versuche also folgendes

Code: Alles auswählen

echo 0 >/proc/sys/net/ipv4/tcp_ecn

und lade die Seite noch einmal.

[Miguel]

Super danke, die Seite lässt sich laden.

Leider sind damit nicht alle Probleme behoben. Unter Mozilla und Opera kann ich einen neuen Benutzer anmelden, doch anschliessend nicht erneut einloggen(Benutzername und Passwort lassen sich nicht "wegschicken" oder der Login Screen erscheint wieder).
Somit bleibt als einziger Browser nur Konquerer 3.1.3. Irgendwie schon traurig. Viellleicht weiss darauf noch jemand eine Antwort.

Freue mich auf Antwort und Danke


P. S. Wie kann ich ECN auf Dauer abschalten; ausser aus dem Kernel zu entfernen?

[Olaf Dietsche]

P. S. Wie kann ich ECN auf Dauer abschalten; ausser aus dem Kernel zu entfernen?

Mach ein kleines init Skript und laß' das beim booten laufen.

[romulus]

die Frage warum die Seite mit ECN (Explicit congestion notification) nicht funktioniert halte ich für viel interessanter. Bin absolut kein TCP/IP Experte, aber das halte ich doch für das eigentliche Problem und da ECN ja wohl offensichtlich mittlerweile standardmässig verwendet wird, ist es doch eher ein Problem des Servers und nicht des Browsers.

kann mal ein Netzwerk Guru dazu was sagen?

[Olaf Dietsche]

In der linux-kernel mailing list FAQ steht etwas darüber:
http://www.tux.org/lkml/#s14-2
http://www.icir.org/floyd/ecn.html