problema com ASN ip 177.xxx.xxx.xxx

Pessoal, estou com um problema da seguinte maneira. Adquirimos em novembro do ano passado nosso ASN, hoje tenho saida com 3 links funcionando perfeitamente. O problema é que minha faixa de ip esta dando problema como o hotmail/MNS ou seja se eu acessar uma conta através do meu ANS no hotmail ele pede para confirmar meu e-mail falando que o local de onde origina a conexão é suspeita e simplesmente o MSN não funciona.
Me falaram que por ser ips novos aqui no brasil a faixa 177. eu tenho que entrar em contato com a Microsoft pra ele reverem a lista de bogons dos roteadores deles, mas quem disse que eu consigo um contato "e-mail" com eles? Alguem esta passando por isto?

obrigado

Citação:

---

Postado originalmente por byosni

Pessoal, estou com um problema da seguinte maneira. Adquirimos em novembro do ano passado nosso ASN, hoje tenho saida com 3 links funcionando perfeitamente. O problema é que minha faixa de ip esta dando problema como o hotmail/MNS ou seja se eu acessar uma conta através do meu ANS no hotmail ele pede para confirmar meu e-mail falando que o local de onde origina a conexão é suspeita e simplesmente o MSN não funciona.
Me falaram que por ser ips novos aqui no brasil a faixa 177. eu tenho que entrar em contato com a Microsoft pra ele reverem a lista de bogons dos roteadores deles, mas quem disse que eu consigo um contato "e-mail" com eles? Alguem esta passando por isto?

obrigado

---

Boa tarde.

Para solucionar esse problema, você pode se cadastrar no Microsoft SNDS[1] (Smart Network Data Services), adicionando[2] a sua rede. Como você é AS, pode adicionar o AS, em vez de seus blocos.

É necessário ter uma conta Live (Hotmail). Em caso de dúvidas sobre o procedimento, pode usar o FAQ[3].

Adicionalmente, recomendo adotar a postura sugerida pelo CGI.BR[4], evitando MUAs atuando como MTAs, para não ter seus endereços em blacklist, em consequências de spam[5], sejam enviados por humanos ou robôs.

Feito isso, prepare-se para começar a "faxina" nos sites de RBL.

Espero ter ajudado.

[1] https://postmaster.live.com/snds
[2] https://postmaster.live.com/snds/addnetwork.aspx
[3] https://postmaster.live.com/snds/FAQ.aspx
[4] http://www.cgi.br
[5] http://www.cgi.br/regulamentacao/resolucao2009-001.htm

Saudações,

Trober

Trober, obrigado cara, cadastrei lá, vamos ver o que vai dar. Outra coisa, logo que terminei este poste um cliente passou aqui na loja e vimos que uma aplicação da Apple dele também não esta funcionando, e acho que seja a mesma coisa, vc teria alguma ideia em relação a apple? Obrigado.

estou com o mesmo problema no meu ASN 186.251.184/22

onde eu clico para agradecer o trober ai

Perigoso, o seu problema esta com a Apple ou com o Hotmail? Estava vendo outra coisa é sobre a localização (quando vc acessa aqueles sites que mostram o seu ip pertence a cidade tal) acho que isto pode também estar influenciando no site do hotmail. Isto é uma d*e*s*g*r*a*ç*a.....

Amigo meu AS tb começa com 177.xxx.xxx.xxx e nao tenho problema algum, estranho mesmo esse seu problema.

Abraço

cara hotmail tava ocorrendo com alguns clientes que realmente nao entrava na conta, so que o site fica em loop mesmo colocando o código que recebe por email

Citação:

---

Postado originalmente por edsaboia

Amigo meu AS tb começa com 177.xxx.xxx.xxx e nao tenho problema algum, estranho mesmo esse seu problema.

Abraço

---

Aqui tambem o meu ASN começa com 177.xxx.xxx.xxx e funciona perfeitamente.

Sugiro pegar o IP que você fecha a sessão com a operadora e que configura no servidor BGP, configure ele em um PC e tentar navegar, pode ser erro de configuração nos filtros, ou mesmo tente desativando alguns filtros.


Anderson

a questão não é ip começar com 177.x.x.x

provavelmente usuarios da sua rede (que usam hotmail/msn) estao infectados, cheio daquelas porcarias no computador.. que usam as contas de email para enviar spam/virus para os outros..

sendo assim, a reputação do ip vai mudando até chegar no ponto deles bloquearem...


pelo site que o trober passou, voce vai conseguir acompanhar melhor o que acontece, qual eh a reputação da sua rede .. etc

Já me falaram que falta de reverso causa problemas deste tipo. Nossa faixa aqui começa com 177 e não tivemos nehuma reclamação ainda.

isto.. DNS reverso nao configurado colabora com o problema :)

Osni tem uma thread rolando na lista caiu tambem, não sei ao certo mais creio que seja o mesmo problema.

Vou postar aqui uma das soluçoes que postaram la, a outra é a mesma dica do Trober.

Citação:

---

Por gentileza acesse este site e preencha os requisitos.
Teoricamente de 04 horas a 03 dias eles retiram do bloqueio.https://support.msn.com/eform.aspx?p...eformts&scrx=1

---

Citação:

---

Postado originalmente por alexandrecorrea

isto.. DNS reverso nao configurado colabora com o problema :)

---

Olha pode ser isto mesmo pois nao tenho DNS reverso configurado para isto. Alguem teria uma "Receita de Bolo de DNS Reverso"? Meu domínio é hospedado em servidor de terceiros, teria algum problema será na configuração do reverso?

Valeu trober resolvi aqui era exatamente o cadastro dos bloco ja ta funcionando

lembrando que existe 2 cadastro , 1 eu ja tinha que era o cadastro dos meu servidores smtp

um para servidores de Email e este agora que o trober passou para os clientes

Citação:

---

Postado originalmente por alexandrecorrea

isto.. DNS reverso nao configurado colabora com o problema :)

---

não xande, este é um segundo cadastro o primeiro é o SPF que tem que cadastrar e configurar no dns este é pra quem tem ASN próprio como eu não tinha antes e usava da gvt tava tudo tranquilo mas agora eu tenho meu próprio ja tive que fazer este cadastro

Citação:

---

Postado originalmente por byosni

Olha pode ser isto mesmo pois nao tenho DNS reverso configurado para isto. Alguem teria uma "Receita de Bolo de DNS Reverso"? Meu domínio é hospedado em servidor de terceiros, teria algum problema será na configuração do reverso?

---

mas vc tem servidor der email no seu bloco?

este cadastro é para apenas clientes

Citação:

---

Postado originalmente por Pirigoso

Valeu trober resolvi aqui era exatamente o cadastro dos bloco ja ta funcionando

---

Fico contente com a boa notícia! :D

Saudações,

Trober

Citação:

---

Postado originalmente por trober

Fico contente com a boa notícia! :D

Saudações,

Trober

---

trober eu clico pra agradecer mas nao acontece nada aqui na estrela, é aquele estrela desenho de xerife né ao lado do denunciar

Citação:

---

Postado originalmente por Pirigoso

trober eu clico pra agradecer mas nao acontece nada aqui na estrela, é aquele estrela desenho de xerife né ao lado do denunciar

---

Não se pode qualificar, consecutivamente, um mesmo usuário. Você já me qualificou ontem (dia 28), às 17h28 :)

Saudações,

Trober

Pessoal cheguei aqui orientado pelo amigo Trober em um outro post, estamos com o mesmo problema, interessante que tem cliente com mais de uma maquina em casa que consegue entrar em uma e na outra não...rsrsrsss locura né.
Vou preencher os dados e enviar, nosso AS tbm é 177.xxx.xxx.xxx
Vlw Trober, já cliquei na sua entrelinha.
Sobre a pergunta do amigo Byosni, alguém sabe como fazer como o reverso ?

Citação:

---

Postado originalmente por Luspmais

Sobre a pergunta do amigo Byosni, alguém sabe como fazer como o reverso ?

---

Vi que você tem AS. Implemente seus próprios servidores de DNS, e não ficará dependendo de operadoras para reverso :)

Levanta um FreeBSD com Bind, e seja feliz :)

Recomendo a leitura de dois RFCs, sendo eles 1035[1] e 2317[2].

[1] http://www.ietf.org/rfc/rfc1035.txt
[2] http://www.ietf.org/rfc/rfc2317.txt

Saudações,

Trober

Vlw Trober...:congrats:

Bom dia, estou passando pelas mesmas dificuldades citadas neste tópico, porém já fiz tudo o que foi recomendado aqui e não tive sucesso, sera que tem mais alguma coisa a ser feita?
Possuimos o bloco 186.251.2XX.XXX (é um /22) ... estou numa sinuca de bico, desde já agradeço!

Olha eu observei que o problema é mesmo do Hotmail que fica pedindo para o cliente confirmar a conta. e por$%$%$caria é que funciona em outro lugar e no ASN não funciona. Eu consegui diminur muito isto depois que implementei o DNS Reverso. Depois que ativei o DNS reverso não tive mais problemas.
Att..

Pois é cara, a primeira coisa que fiz quando ajustamos esse novo bloco foi arrumar o Reverso, depois de muita pesquisa acredito, que o problema seja pelo fato desse bloco ter sido um dos ultimos a ser designado para a américa latina, e no decorrer do tempo acabe funcionando, isso pelo fato da Microsoft (filtros de conexao cheios de bug!), identificar o local de origem da conexão!
Por enquanto sem sucesso. :(

Caramba cara, podemos trocar os honorários por uma aula de Lingua Portuguesa!

Abraço!

O problema realmente vai amenizando com o passar do tempo como o amigo andlui9 , aqui ainda estamos sem o reverso e o problema diminuiu bastante.
Mas o servidor de reverso é essencial para o bom funcionamento do AS.

Pessoal,

Me chamo Juliano Targa e tenho um provedor no interior do estado de São Paulo.
Estou enfrentando os mesmos problemas descritos ai pelos colegas, ja cadastrei a range toda no SNDS, ja criei o reverso dos ips e o erro persiste.
Se por exemplo eu vou em um cliente que possui varios computadores na rede e faz nat pela antena ou mesmo por qualquer outra coisa e entramos no site meuip.com.br ele retorna o ip do cliente e o reverso certinho. Ai o engraçado é que uma conta de usuario entra ja a do outro usuario não, ai fica a duvida... como isso sendo que pra ambos, usuarios A e B o ip que aparece é o mesmo!! Como um pode funcionar e o outro nao, e o que nao funciona vc pode fazer tudo q imaginar, redefinir senha, mandar codigo pro celular e nao abre os emails do cara nem a pau...
Escrevi um email pro registro.br relatando isso e eles tiraram o corpo fora e pediram pra eu relatar isso pro email [email protected] kkkk
Alguma Luz a respeito??

Vamos aguardar o que a [email protected] vai relatar.
Aqui não tive mais problemas...... ate agora!


att.

Citação:

---

Postado originalmente por jtarga

Pessoal,

Me chamo Juliano Targa e tenho um provedor no interior do estado de São Paulo.
Estou enfrentando os mesmos problemas descritos ai pelos colegas, ja cadastrei a range toda no SNDS, ja criei o reverso dos ips e o erro persiste.
Se por exemplo eu vou em um cliente que possui varios computadores na rede e faz nat pela antena ou mesmo por qualquer outra coisa e entramos no site meuip.com.br ele retorna o ip do cliente e o reverso certinho. Ai o engraçado é que uma conta de usuario entra ja a do outro usuario não, ai fica a duvida... como isso sendo que pra ambos, usuarios A e B o ip que aparece é o mesmo!! Como um pode funcionar e o outro nao, e o que nao funciona vc pode fazer tudo q imaginar, redefinir senha, mandar codigo pro celular e nao abre os emails do cara nem a pau...
Escrevi um email pro registro.br relatando isso e eles tiraram o corpo fora e pediram pra eu relatar isso pro email [email protected] kkkk
Alguma Luz a respeito??

---

Boa noite,

Relatando esses testes, fica difícil atribuir o problema ao endereço de origem da conexão, uma vez que alguns computadores funcionam e outros não.

Um teste que eu faria, era fazer NAT para o IP de WAN da sua operadora, de tudo que vier desse IP onde tem computadores com problema, depois disso faça o teste novamente. Caso o problema persista, então não há nada de errado com o seu CIDR.

Abraço

Citação:

---

Postado originalmente por gamineiro

Boa noite,

Relatando esses testes, fica difícil atribuir o problema ao endereço de origem da conexão, uma vez que alguns computadores funcionam e outros não.

Um teste que eu faria, era fazer NAT para o IP de WAN da sua operadora, de tudo que vier desse IP onde tem computadores com problema, depois disso faça o teste novamente. Caso o problema persista, então não há nada de errado com o seu CIDR.

Abraço

---

Vc diz entao pra fazer um SRCNAT da minha range asn pra q mascare o bloco aparecendo o ip da minha operadora..
se for isso vou testar

Isso mesmo, não precisa ser de todo o bloco, faça apenas para o IP do cliente em que você está testando.

Abraço

pessoal para dar certo tem que ter o reverço configurado certinho e tbm no registro.br vc tem que delegar todos os blocos do expand

Estou com um problemão aki! sempre que obtenho IP iniciado por 177. (conexão pppoe) não navega em nada!!!, quando pego ip: 189. ou 200. ou 201. funciona normal!.

O que será ?

Citação:

---

Postado originalmente por delegato

Estou com um problemão aki! sempre que obtenho IP iniciado por 177. (conexão pppoe) não navega em nada!!!, quando pego ip: 189. ou 200. ou 201. funciona normal!.

O que será ?

---

Bogon List estático desatualizado. Quase sempre é isso :)

Citação:

---

Postado originalmente por trober

Bogon List estático desatualizado. Quase sempre é isso :)

---

me explica como posso resolver isso.

Citação:

---

Postado originalmente por delegato

me explica como posso resolver isso.

---

Bogon list constitui uma lista de prefixos que nunca deveriam ser anunciados publicamente na Internet. Em teoria, e baseado em boas práticas, um pacote nunca deveria emigrar (sair) da sua rede, com destino a um endereço ou faixa de endereços listados em Bogon.

Normalmente estão em bogon list os endereços previstos no RFC1918[1], RFC5735[2] e RFC6598[3], além de faixas não alocadas pela IANA[4].

Acontece que, até alguns anos, o bloco 177/8 não havia sido alocado ainda, fazendo com que redes administradas com base em bogon list manual (estático), sem verificação ou atualização periódica, sofram esses bloqueios.

Uma sugestão bem funcional é usar o serviço de Bogon do Cymru[5], com exemplos[6] disponíveis.

[1] https://tools.ietf.org/rfc/rfc1918.txt
[2] https://tools.ietf.org/rfc/rfc5735.txt
[3] https://tools.ietf.org/rfc/rfc6598.txt
[4] http://www.iana.org
[5] http://www.team-cymru.org/Services/Bogons/bgp.html
[6] http://www.team-cymru.org/Services/B...-examples.html

como configuro isso no mikrotik? no caso de modem roteado ou em bridge?

Citação:

---

Postado originalmente por delegato

como configuro isso no mikrotik? no caso de modem roteado ou em bridge?

---

O exemplo pronto está disponível na minha mensagem anterior, com a porção destacada abaixo:

Citação:

---

Postado originalmente por trober

[6] http://www.team-cymru.org/Services/B...-examples.html

---

Para facilitar a localização dentro da referência informada, passo nova referência, já ancorada[1] com a marcação.

[1] http://www.team-cymru.org/Services/B...#mikrotik-trad