Problema de Conectividade - Correios
Olá pessoal, bom final de ano a todos primeiramente... bom vamos a duvida, tenho um link com a telemar e estou com problemas de acesso ao site dos correios em 2 ips validos da minha rede, não consigo acessar o site dos correios e nem resolver o ip do site, ex: se pingo para www.correios.com.br não acha o host, se eu troco o ip real dessa maquina para outro passa a acessar normalmente o site, já verifiquei com o pessoal dos correios um possivel bloqueio desses ips por parte deles, mas em resposta eles disseram q não bloqueiam nada lá, já foram trocados todos os sistemas dos servidores da minha rede, q antigamente rodavam um sistema linux fechado e hj rodam com o conectiva totalmente atualizado.... só q o problema persiste, existe algum teste q eu possa fazer para sabe onde está o gargalo para o site dos correios??? Aguardo respostas e agradeço desde já.
Flw.
PS: Não posso trocar os ips dessa maquinas permanentemente, troquei o ip de um servidor com outro apenas para teste.
Problema de Conectividade - Correios
olá!
Amigo de um traceroute www.correios.com.br e tambem um tracerout 200.252.60.80.
Vamos ver onde ele esta parando :-) Posta ai depois
Problema de Conectividade - Correios
Aqui está o resultado do traceroute, estou apenas excluindo meus ips no inicio do trace:
Trace para www.correios.com.br:
Código :
traceroute to [url]www.correios.com.br[/url] (200.252.60.80), 30 hops max, 38 byte packets
1 xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx) 1.270 ms 2.644 ms 1.288 ms
2 xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx) 80.304 ms 128.493 ms 93.851 ms
3 Fa1-0-0.VPT-PB-ROTD-01.telemar.net.br (200.164.205.130) 192.356 ms 195.304 ms 135.698 ms
4 PO2-2.BVG-PE-ROTD-02.telemar.net.br (200.164.196.85) 211.343 ms 173.003 ms 111.557 ms
5 PO6-0.BVG-PE-ROTN-01.telemar.net.br (200.223.131.21) 155.413 ms 191.591 ms 161.755 ms
6 PO9-0.ASGS-BA-ROTN-01.telemar.net.br (200.223.131.18) 119.879 ms 120.511 ms 115.231 ms
7 PO8-0-0.ASGS-BA-ROTB-01.telemar.net.br (200.223.131.86) 125.272 ms 216.632 ms 215.349 ms
8 embratel-A6-0-1-dist02.sdr.embratel.net.br (200.254.224.61) 96.995 ms 28.610 ms 34.990 ms
9 ebt-A2-0-1-core01.rjo.embratel.net.br (200.244.140.2) 107.928 ms 204.768 ms 224.204 ms
10 ebt-P5-0-dist04.bsa.embratel.net.br (200.244.40.49) 190.938 ms 227.789 ms 266.259 ms
11 ebt-G5-0-gacc01.bsa.embratel.net.br (200.244.165.1) 233.702 ms 110.048 ms 197.692 ms
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms
13 * * *
14 * * *
15 * * *
16 * * *
Trace para o IP 200.252.60.80:
Código :
traceroute to 200.252.60.80 (200.252.60.80), 30 hops max, 38 byte packets
1 xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx) 1.147 ms 2.079 ms 1.576 ms
2 * xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx) 147.968 ms 115.457 ms
3 Fa1-0-0.VPT-PB-ROTD-01.telemar.net.br (200.164.205.130) 159.275 ms * 122.276 ms
4 PO2-2.BVG-PE-ROTD-02.telemar.net.br (200.164.196.85) 111.010 ms 164.314 ms 138.566 ms
5 PO6-0.BVG-PE-ROTN-01.telemar.net.br (200.223.131.21) 199.397 ms 171.229 ms 97.688 ms
6 PO9-0.ASGS-BA-ROTN-01.telemar.net.br (200.223.131.18) 179.060 ms 121.385 ms 94.475 ms
7 PO8-0-0.ASGS-BA-ROTB-01.telemar.net.br (200.223.131.86) 105.939 ms 250.527 ms 121.197 ms
8 embratel-A6-0-1-dist02.sdr.embratel.net.br (200.254.224.61) 39.938 ms 27.513 ms 31.112 ms
9 ebt-A2-0-1-core01.rjo.embratel.net.br (200.244.140.2) 94.354 ms 89.960 ms 66.098 ms
10 ebt-P5-0-dist04.bsa.embratel.net.br (200.244.40.49) 68.012 ms 76.991 ms 63.818 ms
11 ebt-G5-0-gacc01.bsa.embratel.net.br (200.244.165.1) 66.029 ms 66.024 ms 123.667 ms
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 64.131 ms 80.536 ms 123.215 ms
13 * * *
14 * * *
Notei agora que até algumas semanas atras tambem não resolvia o ip do site pelo nome, agora está resolvendo, mas ainda não consigo acessar o mesmo, se eu trocar o ip da maquina vai normal, aguardo respostas.
Flw.
Problema de Conectividade - Correios
minha primeira impressão é de que não está resolvendo os nomes:
dig @200.227.128.20 www.correios.com.br (vc vai estar usando o dns-server da embratel)
se funcionar, é o seu /etc/resolv.conf que tá com servidores "mortos". Se não funcionar (host unreachable), então:
ping 200.227.128.20
ou (como sugerido)
traceroute 200.227.128.20
:twisted:
Problema de Conectividade - Correios
Citação:
Postado originalmente por irado
minha primeira impressão é de que não está resolvendo os nomes:
dig @200.227.128.20
www.correios.com.br (vc vai estar usando o dns-server da embratel)
se funcionar, é o seu /etc/resolv.conf que tá com servidores "mortos". Se não funcionar (host unreachable), então:
ping 200.227.128.20
ou (como sugerido)
traceroute 200.227.128.20
:twisted:
Irado, o servidor de dns que uso é o meu mesmo, na propria maquina que está com problema, o servidor de dns está atualizado, com a ultima versão do arquivo root.cache que contem os servers dns, as maquinas que estão nos outros ips que estão acessando normal usam a mesma versão do dns com o mesmo arquivo root.cache e estão resolvendo normal, como postei acima antes não estava resolvendo o nome, agora está, só q não consigo acessar o site ainda.
Flw.
Problema de Conectividade - Correios
Dig para o servidor da embratel:
Código :
; <<>> DiG 9.2.2 <<>> @200.227.128.20 [url]www.correios.com.br[/url]
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3977
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3
;; QUESTION SECTION:
;[url]www.correios.com.br[/url]. IN A
;; ANSWER SECTION:
[url]www.correios.com.br[/url]. 2284 IN A 200.252.60.80
;; AUTHORITY SECTION:
correios.com.br. 2072 IN NS dns2.correios.com.br.
correios.com.br. 2072 IN NS dns.correios.com.br.
correios.com.br. 2072 IN NS dns1.correios.com.br.
;; ADDITIONAL SECTION:
dns2.correios.com.br. 2072 IN A 200.228.16.11
dns.correios.com.br. 2072 IN A 200.252.60.2
dns1.correios.com.br. 2072 IN A 200.252.60.5
;; Query time: 166 msec
;; SERVER: 200.227.128.20#53(200.227.128.20)
;; WHEN: Tue Dec 27 11:10:59 2005
;; MSG SIZE rcvd: 157
Dig do meu proprio servidor(Maquina que está com problema):
Código :
; <<>> DiG 9.2.2 <<>> @xxx.xxx.xxx.xxx [url]www.correios.com.br[/url]
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60568
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 0
;; QUESTION SECTION:
;[url]www.correios.com.br[/url]. IN A
;; ANSWER SECTION:
[url]www.correios.com.br[/url]. 3417 IN A 200.252.60.80
;; AUTHORITY SECTION:
correios.com.br. 3417 IN NS dns.correios.com.br.
correios.com.br. 3417 IN NS dns1.correios.com.br.
correios.com.br. 3417 IN NS dns2.correios.com.br.
;; Query time: 1 msec
;; SERVER: xxx.xxx.xxx.xxx#53(xxx.xxx.xxx.xxx)
;; WHEN: Tue Dec 27 11:11:50 2005
;; MSG SIZE rcvd: 109
PS: retirei apenas meu ip no dig, mas o dig de baixo foi no meu server.
Flw.
Problema de Conectividade - Correios
bem.. os dois traceroute que vc postou indicam que o último hop atingido está dentro da embratel
:==
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms
13 * * *
[....]
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 64.131 ms 80.536 ms 123.215 ms
13 * * *
:==
(imagino que o ect aí indique "empr. bras. de correios e telegrafos", então seria um roteador de borda da ect)
e, seja com ip-addr ou nome (que ESTÁ resolvendo), o roteador é o mesmo. Sugiro - só pra certificar:
informar-se com o seu provedor (e êste com a embratel). Com seu provedor, informe ONDE a coisa está parando e êle deverá entrar em contato com a embratel pedindo verificação.
HIH
Problema de Conectividade - Correios
Citação:
Postado originalmente por irado
bem.. os dois traceroute que vc postou indicam que o último hop atingido está dentro da embratel
:==
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms
13 * * *
[....]
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 64.131 ms 80.536 ms 123.215 ms
13 * * *
:==
(imagino que o ect aí indique "empr. bras. de correios e telegrafos", então seria um roteador de borda da ect)
e, seja com ip-addr ou nome (que ESTÁ resolvendo), o roteador é o mesmo. Sugiro - só pra certificar:
informar-se com o seu provedor (e êste com a embratel). Com seu provedor, informe ONDE a coisa está parando e êle deverá entrar em contato com a embratel pedindo verificação.
HIH
Irado já estou vendo aqui para entrar em contato com a telemar, mas fiz o teste de traceroute tambem de uma maquina que está acessando normalmente o site dos correios, usando outro de nossos ips validos e nela tambem o trace está parando em
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms
só que ela acessa normal o site, a unica diferença que notei entre as maquinas que acessam das que não acessam, é que, quando dou trace que passa do meu roteador, nas que acessam elas seguem uma rota diferente das que não acessam, passam por ips diferentes dentro da rede da telemar, mas no final vão parar todas nesse host da embratel, foi a unica diferença que notei.
Flw.
Problema de Conectividade - Correios
"entre as maquinas que acessam das que não acessam, é que, quando dou trace que passa do meu roteador, nas que acessam elas seguem uma rota diferente das que não acessam, "
caramba.. daqui pra frente só posso mesmo especular, mas ESSA é uma informação importante para a telemar. Na especulação:
uma rota acessa e a outra não, supostamente a rota que não acessa deve ter uma acl no ect--xxxxx... proibindo o roteador de encaminhar pacotes. Terá havido um DoS a partir dêsse? Como disse, é especulação..
resumo: uma rota acessa, outra não. A rota que NÃO acessa PODE estar sendo bloqueada no ect-embratel, que é o último hop atingido. O fato de NENHUMA das rotas obter resposta ao traceroute (além do hop 13) pode ser devido à resposta ser desabilitada (ICMP).
Cabe de fato à telemar esclarecer junto à embratel. Não há mais o que vc possa realmente fazer :( exceto esperar algo coerente.
Problema de Conectividade - Correios
Deixa eu ver se entendi...
Você tem diversas máquinas que acessam a internet, porém duas dessas máquinas não acessam o site dos correios, certo ???
Elas acessam qualquer outro endereço na internet ??? Só falha para os correios ???
Quando você trocou o IP ele funcionou, porém voltando o IP anterior ele para de acessar ???
Essas duas máquinas são servidores ? Por isso não pode mudar o IP ???
Quando você muda o IP eles fazem uma rota diferente aos demais sites ???
Realmente... tá complicado... :oops:
Problema de Conectividade - Correios
Citação:
Postado originalmente por Marcio68Almeida
Deixa eu ver se entendi...
Você tem diversas máquinas que acessam a internet, porém duas dessas máquinas não acessam o site dos correios, certo ???
Elas acessam qualquer outro endereço na internet ??? Só falha para os correios ???
Quando você trocou o IP ele funcionou, porém voltando o IP anterior ele para de acessar ???
Essas duas máquinas são servidores ? Por isso não pode mudar o IP ???
Quando você muda o IP eles fazem uma rota diferente aos demais sites ???
Realmente... tá complicado... :oops:
Respondendo uma por uma, rsrs:
Você tem diversas máquinas que acessam a internet, porém duas dessas máquinas não acessam o site dos correios, certo ???
R - Sim
Elas acessam qualquer outro endereço na internet ??? Só falha para os correios ???
R - Exatamente, resolve o nome( antes não resolvia ), mas não consigo acessar o site, qualquer outro site abre normal (Já entrei em contato com o pessoal dos correios e não tem bloqueio por parte deles).
Quando você trocou o IP ele funcionou, porém voltando o IP anterior ele para de acessar ???
R - Quando volto o ip anterior para de acessar na hora, tenho uma rede de ips com mascara 255.255.255.248, ou seja tenho 6 hosts dentro dessa rede, a maquina com o ip de final 2 acessa normal o site dos correios, mas a maquina com ip de final 4 não acessa, dá os problemas acima citados, se eu trocar os ips dessas 2 maquinas uma com a outra a que não acessava passa a acessar normal e a que acessava não consegue mais acesso, sacou? e se voltar os ips para suas respectivas maquinas fica na mesma situação de a do ip 2 acessar e ip 4 não.
Essas duas máquinas são servidores ? Por isso não pode mudar o IP ???
R - São 2 servidores, nessa rede de ips que tenho só tem servidores, é um provedor wireless, então se troco de ip resolvo para uma das minhas redes, mas vou criar problemas para outra, por isso nem adianta mudar, tenho é q achar o problema mesmo.
Quando você muda o IP eles fazem uma rota diferente aos demais sites ???
R - Sim, como disse antes os ips que tem problemas para os correios saem por uma rota diferente das outras que estão acessando o site dos correios ok, e não importa qual o site, se eu der um trace para uol.com.br tambem vai sair por uma rota diferente, mas só o dos correios está dando problema.
Espero ter sanado as duvidas.
Flw.
