88er IP Kreis kann denn Server nicht erreichen

G

gfxclub

Registered User
Hallo,

Ich habe folgendes Problem ich kann von meinen Server nicht auf IP Adresse zugreifen die mit 88. beginnen.

Genau so andersrum sprich wenn jemand eine 88.xx.xx.xx IP Adresse hat kann er nicht auf den Server Zugreifen.

Vom Client zum Server schaut eine MTR folgender Maßen aus:
Code: 
|                             192.168.2.1 -    0 |   90 |   90 |    0 |    0 |   16 |    0 |

| dslb-088-078-192-001.pools.arcor-ip.net -    0 |   90 |   90 |   15 |   16 |   32 |   16 |

|                            145.254.9.97 -    0 |   90 |   90 |   15 |   16 |   31 |   16 |

|          mue-145-254-16-90.arcor-ip.net -    0 |   90 |   90 |   15 |   24 |   47 |   31 |

|                          INXS.noris.net -    0 |   90 |   90 |   15 |   33 |  266 |   31 |

|       gi0-2-800-rt1-ffm2.core.noris.net -    0 |   90 |   90 |   15 |   27 |   47 |   31 |

|                     noris-gw.hetzner.de -    0 |   90 |   90 |   15 |   26 |   47 |   31 |

|         hos-bb1.juniper3.rz4.hetzner.de -    0 |   90 |   90 |   15 |   32 |   63 |   31 |

|            hos-tr4.ex3k1.rz5.hetzner.de -    0 |   90 |   90 |   16 |   30 |   47 |   32 |

|                   No response from host -  100 |   90 |    0 |    0 |    0 |    0 |    0 |

Vom Server zum Client zeigt MTR erst Garnichts an...

iptables -L zeigt auch nichts an das hier eventuell was nicht durch gelassen wird.

Code: 
***:/etc# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
fail2ban-postfix  tcp  --  anywhere             anywhere            tcp dpt:smtp

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain fail2ban-postfix (1 references)
target     prot opt source               destination
RETURN     0    --  anywhere             anywhere

Chain fail2ban-proftpd (0 references)
target     prot opt source               destination
RETURN     0    --  anywhere             anywhere

Chain fail2ban-ssh (0 references)
target     prot opt source               destination
RETURN     0    --  anywhere             anywhere

Der Server befindet sich selbst auch im 88er IP Kreis.
System: Debian Linux 2.6.18-6-amd64
Verwaltungsoberfläche: webmin und plesk.

Weiß jemand woran dieses liegen könnte bzw. wo ich ab besten zu suchen habe.

Vielen Dank
 
Hier die Ausgabe

Code: 
:/etc# ip route
88.198.197.8/29 dev eth0  proto kernel  scope link  src 88.198.197.10
88.198.6.192/27 via 88.198.6.193 dev eth0
88.198.6.192/27 dev eth0  proto kernel  scope link  src 88.198.6.194
88.0.0.0/8 dev eth0  proto kernel  scope link  src 88.198.197.9
default via 88.198.6.193 dev eth0
 
Die Zeile:
88.0.0.0/8 dev eth0 proto kernel scope link src 88.198.197.9
Click to expand...

Ist kompletter Käse :x Hast du schonmal versucht die rauszunehmen? Dann kannst du das 88er Netz bestimmt erreichen.
 
Ich hab das Problem öfter mit meinem OpenVZ Kernel, dass er sich nachm Booten Routen hinzufügt die ich da wirklich nicht brauchen kann ... Deswegen kam mir das so bekannt vor ;)
 
gfxclub said:
Ja super... frage mich jetzt nur wie die darein gekommen ist. :| Wohl zu viel rumprobiert :D
Click to expand...

nee, das ist meiner Erfahrung nach ein altes Relikt, bei Netzen die mit 80.xx beginnen ist es auch so, daß, wenn man beim Hochfahren des Interfaces KEINE Netzmaske mit angibt, automatisch ein /8 daraus gemacht wird.

Ob der Bereich $irgendwann mal für genau so eine Netzmaske reserviert war, weiss ich leider nicht, habe mal gerade danach gesucht, aber nichts sinnvolles gefunden...
Schau am besten mal in deine Netzwerkconfig und füge eine valide Netzmaske hinzu und schau ob es dann besser klappt.
 
Das ist ein Relikt aus den Zeiten vor CIDR, als man noch mit festen Netzklassen gearbeitet hat.
Soetwas kann man sich in zeiten knapper IP-Addressen schon lange nicht mehr erlauben.
Die aktuell zugewiesenen Netzblöcke sind HETZNER-RZ-NBG-BLK4: 88.198.0.0/16 und ARCOR-IP: 88.78.0.0/16.
 
You must log in or register to reply here.
Back
Top