A1/B-Free/Bob/usw: ICMP Typ 3 Code 4 geblockt?

Alle technisch orientierten Fragen und Diskussionen zum Thema Internet-Zugänge via WLAN, Funk und Mobil-Anbieter.
Forumsregeln
Alle technisch orientierten Fragen und Diskussionen zum Thema Internet-Zugänge via WLAN, Funk und Mobil-Anbieter.

Fernsehen übers Handy gehört in diese Kategorie.

Diskussionen ĂĽber Provider (deren Produkte und Dienstleistungen) werden im Bereich PROVIDER gefĂĽhrt.

A1/B-Free/Bob/usw: ICMP Typ 3 Code 4 geblockt?

Beitragvon killerbees19 » Mi 12 Nov, 2014 11:16

Hallo,

vielleicht hat einer der Forenteilnehmer den notwendigen technischen Background, um das kurz zu validieren: Ich habe das vorhin bei einer Datenverbindung über B-Free und Bob getestet. Die Internetverbindung beim oben genannten Anbieter läuft bekanntlich über ein NAT. In meinem Test kamen die ICMP Serverantworten (Destination Unreachable / Fragmentation Required) nie beim Client an, die Originalverbindung war TCP auf einen relativ hohen Port mit verschlüsselten Daten – allerdings dahinter mit einer MTU von nur 1326. Es sieht so aus, als ob der NAT-Gateway vom Provider die still und heimlich verschluckt, was in diesem Fall natürlich zu Verbindungsproblemen führt. Da ich mir nicht vorstellen kann, dass ein so großer Anbieter das ernsthaft falsch umgesetzt hat, suche ich den Fehler lieber weiter auf meiner Seite oder lasse mir meine Erkenntnisse von anderen bestätigen…

Getestet wurde es mit einem Android Handy (iptables zum Loggen FTW ;) ), ich werde es später noch am Laptop mit einem UMTS-Stick wiederholen. Der Server verschickt die ICMP-Fehlermeldungen übrigens korrekt (extra mitgeloggt) und sie kommen bei anderen Clients (DSL-Anschluss mit NAT fürs LAN; Server mit statischer IP, …) problemlos an. Nur das Mobilfunknetz macht hier Probleme.

Das kann doch nicht wahr sein… :shock: :eek: ;|


MfG Christian
Bild
killerbees19
Junior Board-Mitglied
Junior Board-Mitglied
 
Beiträge: 55
Registriert: So 14 Aug, 2011 19:47
Wohnort: Wien

Re: A1/B-Free/Bob/usw: ICMP Typ 3 Code 4 geblockt?

Beitragvon dadaniel » Mi 12 Nov, 2014 11:34

Manche Provider blocken ICMP komplett, da kommt dann Freude auf ;)
A1 Internet S 40/10 Mbit
dadaniel
Board-User Level 1
Board-User Level 1
 
Beiträge: 632
Registriert: So 16 Jan, 2005 14:10
Wohnort: Graz-Umgebung

Re: A1/B-Free/Bob/usw: ICMP Typ 3 Code 4 geblockt?

Beitragvon killerbees19 » Mi 12 Nov, 2014 11:51

Das ist mir bewusst, aber ich bin eigentlich davon ausgegangen, dass das bei A1 nicht der Fall ist. Alle anderen ICMP-Nachrichten kommen problemlos durch :roll:


MfG Christian
Bild
killerbees19
Junior Board-Mitglied
Junior Board-Mitglied
 
Beiträge: 55
Registriert: So 14 Aug, 2011 19:47
Wohnort: Wien

Re: A1/B-Free/Bob/usw: ICMP Typ 3 Code 4 geblockt?

Beitragvon killerbees19 » Mi 12 Nov, 2014 13:19

Sorry für den Doppelpost, aber Editieren geht nach der Zeit nicht mehr: Ich hätte nicht gedacht, dass ich diesen Patch jemals auf einem Server nutzen muss, aber das scheint wohl die einfachste Lösung zu sein und ich werde das einfach in meinen Firewalls überall ausrollen, wo dahinter eine geringere MTU wartet…

Code: Alles auswählen
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu


Die Verbindung funktioniert damit auch ĂĽber die Mobilfunkanbieter wieder wie gewĂĽnscht =)


MfG Christian
Bild
killerbees19
Junior Board-Mitglied
Junior Board-Mitglied
 
Beiträge: 55
Registriert: So 14 Aug, 2011 19:47
Wohnort: Wien


ZurĂĽck zu MOBILES INTERNET, WLAN & FUNK

Wer ist online?

Mitglieder in diesem Forum: Yandex [Crawler] und 24 Gäste