Problema de Conectividade - Correios

[TheHawk]

Olá pessoal, bom final de ano a todos primeiramente... bom vamos a duvida, tenho um link com a telemar e estou com problemas de acesso ao site dos correios em 2 ips validos da minha rede, não consigo acessar o site dos correios e nem resolver o ip do site, ex: se pingo para www.correios.com.br não acha o host, se eu troco o ip real dessa maquina para outro passa a acessar normalmente o site, já verifiquei com o pessoal dos correios um possivel bloqueio desses ips por parte deles, mas em resposta eles disseram q não bloqueiam nada lá, já foram trocados todos os sistemas dos servidores da minha rede, q antigamente rodavam um sistema linux fechado e hj rodam com o conectiva totalmente atualizado.... só q o problema persiste, existe algum teste q eu possa fazer para sabe onde está o gargalo para o site dos correios??? Aguardo respostas e agradeço desde já.

Flw.

PS: Não posso trocar os ips dessa maquinas permanentemente, troquei o ip de um servidor com outro apenas para teste.

[morenocm]

olá!
Amigo de um traceroute www.correios.com.br e tambem um tracerout 200.252.60.80.

Vamos ver onde ele esta parando :-) Posta ai depois

[TheHawk]

Aqui está o resultado do traceroute, estou apenas excluindo meus ips no inicio do trace:

Trace para www.correios.com.br:

traceroute to [url]www.correios.com.br[/url] (200.252.60.80), 30 hops max, 38 byte packets
 1  xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)  1.270 ms  2.644 ms  1.288 ms
 2  xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)  80.304 ms  128.493 ms  93.851 ms
 3  Fa1-0-0.VPT-PB-ROTD-01.telemar.net.br (200.164.205.130)  192.356 ms  195.304 ms  135.698 ms
 4  PO2-2.BVG-PE-ROTD-02.telemar.net.br (200.164.196.85)  211.343 ms  173.003 ms  111.557 ms
 5  PO6-0.BVG-PE-ROTN-01.telemar.net.br (200.223.131.21)  155.413 ms  191.591 ms  161.755 ms
 6  PO9-0.ASGS-BA-ROTN-01.telemar.net.br (200.223.131.18)  119.879 ms  120.511 ms  115.231 ms
 7  PO8-0-0.ASGS-BA-ROTB-01.telemar.net.br (200.223.131.86)  125.272 ms  216.632 ms  215.349 ms
 8  embratel-A6-0-1-dist02.sdr.embratel.net.br (200.254.224.61)  96.995 ms  28.610 ms  34.990 ms
 9  ebt-A2-0-1-core01.rjo.embratel.net.br (200.244.140.2)  107.928 ms  204.768 ms  224.204 ms
10  ebt-P5-0-dist04.bsa.embratel.net.br (200.244.40.49)  190.938 ms  227.789 ms  266.259 ms
11  ebt-G5-0-gacc01.bsa.embratel.net.br (200.244.165.1)  233.702 ms  110.048 ms  197.692 ms
12  ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14)  245.275 ms  147.997 ms  165.333 ms
13  * * *
14  * * *
15  * * *
16  * * *

Trace para o IP 200.252.60.80:

traceroute to 200.252.60.80 (200.252.60.80), 30 hops max, 38 byte packets
 1  xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)  1.147 ms  2.079 ms  1.576 ms
 2  * xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)  147.968 ms  115.457 ms
 3  Fa1-0-0.VPT-PB-ROTD-01.telemar.net.br (200.164.205.130)  159.275 ms *  122.276 ms
 4  PO2-2.BVG-PE-ROTD-02.telemar.net.br (200.164.196.85)  111.010 ms  164.314 ms  138.566 ms
 5  PO6-0.BVG-PE-ROTN-01.telemar.net.br (200.223.131.21)  199.397 ms  171.229 ms  97.688 ms
 6  PO9-0.ASGS-BA-ROTN-01.telemar.net.br (200.223.131.18)  179.060 ms  121.385 ms  94.475 ms
 7  PO8-0-0.ASGS-BA-ROTB-01.telemar.net.br (200.223.131.86)  105.939 ms  250.527 ms  121.197 ms
 8  embratel-A6-0-1-dist02.sdr.embratel.net.br (200.254.224.61)  39.938 ms  27.513 ms  31.112 ms
 9  ebt-A2-0-1-core01.rjo.embratel.net.br (200.244.140.2)  94.354 ms  89.960 ms  66.098 ms
10  ebt-P5-0-dist04.bsa.embratel.net.br (200.244.40.49)  68.012 ms  76.991 ms  63.818 ms
11  ebt-G5-0-gacc01.bsa.embratel.net.br (200.244.165.1)  66.029 ms  66.024 ms  123.667 ms
12  ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14)  64.131 ms  80.536 ms  123.215 ms
13  * * *
14  * * *

Notei agora que até algumas semanas atras tambem não resolvia o ip do site pelo nome, agora está resolvendo, mas ainda não consigo acessar o mesmo, se eu trocar o ip da maquina vai normal, aguardo respostas.

Flw.

[irado]

minha primeira impressão é de que não está resolvendo os nomes:

dig @200.227.128.20 www.correios.com.br (vc vai estar usando o dns-server da embratel)

se funcionar, é o seu /etc/resolv.conf que tá com servidores "mortos". Se não funcionar (host unreachable), então:

ping 200.227.128.20

ou (como sugerido)

traceroute 200.227.128.20

:twisted:

[TheHawk]

minha primeira impressão é de que não está resolvendo os nomes:

dig @200.227.128.20 www.correios.com.br (vc vai estar usando o dns-server da embratel)

se funcionar, é o seu /etc/resolv.conf que tá com servidores "mortos". Se não funcionar (host unreachable), então:

ping 200.227.128.20

ou (como sugerido)

traceroute 200.227.128.20

:twisted:

Irado, o servidor de dns que uso é o meu mesmo, na propria maquina que está com problema, o servidor de dns está atualizado, com a ultima versão do arquivo root.cache que contem os servers dns, as maquinas que estão nos outros ips que estão acessando normal usam a mesma versão do dns com o mesmo arquivo root.cache e estão resolvendo normal, como postei acima antes não estava resolvendo o nome, agora está, só q não consigo acessar o site ainda.

Flw.

[TheHawk]

Dig para o servidor da embratel:

; <<>> DiG 9.2.2 <<>> @200.227.128.20 [url]www.correios.com.br[/url]
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3977
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3
 
;; QUESTION SECTION:
;[url]www.correios.com.br[/url].           IN      A
 
;; ANSWER SECTION:
[url]www.correios.com.br[/url].    2284    IN      A       200.252.60.80
 
;; AUTHORITY SECTION:
correios.com.br.        2072    IN      NS      dns2.correios.com.br.
correios.com.br.        2072    IN      NS      dns.correios.com.br.
correios.com.br.        2072    IN      NS      dns1.correios.com.br.
 
;; ADDITIONAL SECTION:
dns2.correios.com.br.   2072    IN      A       200.228.16.11
dns.correios.com.br.    2072    IN      A       200.252.60.2
dns1.correios.com.br.   2072    IN      A       200.252.60.5
 
;; Query time: 166 msec
;; SERVER: 200.227.128.20#53(200.227.128.20)
;; WHEN: Tue Dec 27 11:10:59 2005
;; MSG SIZE  rcvd: 157

Dig do meu proprio servidor(Maquina que está com problema):

; <<>> DiG 9.2.2 <<>> @xxx.xxx.xxx.xxx [url]www.correios.com.br[/url]
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60568
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 0
 
;; QUESTION SECTION:
;[url]www.correios.com.br[/url].           IN      A
 
;; ANSWER SECTION:
[url]www.correios.com.br[/url].    3417    IN      A       200.252.60.80
 
;; AUTHORITY SECTION:
correios.com.br.        3417    IN      NS      dns.correios.com.br.
correios.com.br.        3417    IN      NS      dns1.correios.com.br.
correios.com.br.        3417    IN      NS      dns2.correios.com.br.
 
;; Query time: 1 msec
;; SERVER: xxx.xxx.xxx.xxx#53(xxx.xxx.xxx.xxx)
;; WHEN: Tue Dec 27 11:11:50 2005
;; MSG SIZE  rcvd: 109

PS: retirei apenas meu ip no dig, mas o dig de baixo foi no meu server.

Flw.

[irado]

bem.. os dois traceroute que vc postou indicam que o último hop atingido está dentro da embratel
:==
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms
13 * * *

[....]

12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 64.131 ms 80.536 ms 123.215 ms
13 * * *

:==

(imagino que o ect aí indique "empr. bras. de correios e telegrafos", então seria um roteador de borda da ect)

e, seja com ip-addr ou nome (que ESTÁ resolvendo), o roteador é o mesmo. Sugiro - só pra certificar:

informar-se com o seu provedor (e êste com a embratel). Com seu provedor, informe ONDE a coisa está parando e êle deverá entrar em contato com a embratel pedindo verificação.

HIH

[TheHawk]

bem.. os dois traceroute que vc postou indicam que o último hop atingido está dentro da embratel
:==
12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms
13 * * *

[....]

12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 64.131 ms 80.536 ms 123.215 ms
13 * * *

:==

(imagino que o ect aí indique "empr. bras. de correios e telegrafos", então seria um roteador de borda da ect)

e, seja com ip-addr ou nome (que ESTÁ resolvendo), o roteador é o mesmo. Sugiro - só pra certificar:

informar-se com o seu provedor (e êste com a embratel). Com seu provedor, informe ONDE a coisa está parando e êle deverá entrar em contato com a embratel pedindo verificação.

HIH

Irado já estou vendo aqui para entrar em contato com a telemar, mas fiz o teste de traceroute tambem de uma maquina que está acessando normalmente o site dos correios, usando outro de nossos ips validos e nela tambem o trace está parando em

12 ect-A4-0-40-gacc01.bsa.embratel.net.br (200.252.245.14) 245.275 ms 147.997 ms 165.333 ms

só que ela acessa normal o site, a unica diferença que notei entre as maquinas que acessam das que não acessam, é que, quando dou trace que passa do meu roteador, nas que acessam elas seguem uma rota diferente das que não acessam, passam por ips diferentes dentro da rede da telemar, mas no final vão parar todas nesse host da embratel, foi a unica diferença que notei.

Flw.

[irado]

"entre as maquinas que acessam das que não acessam, é que, quando dou trace que passa do meu roteador, nas que acessam elas seguem uma rota diferente das que não acessam, "

caramba.. daqui pra frente só posso mesmo especular, mas ESSA é uma informação importante para a telemar. Na especulação:

uma rota acessa e a outra não, supostamente a rota que não acessa deve ter uma acl no ect--xxxxx... proibindo o roteador de encaminhar pacotes. Terá havido um DoS a partir dêsse? Como disse, é especulação..

resumo: uma rota acessa, outra não. A rota que NÃO acessa PODE estar sendo bloqueada no ect-embratel, que é o último hop atingido. O fato de NENHUMA das rotas obter resposta ao traceroute (além do hop 13) pode ser devido à resposta ser desabilitada (ICMP).

Cabe de fato à telemar esclarecer junto à embratel. Não há mais o que vc possa realmente fazer exceto esperar algo coerente.

[Marcio68Almeida]

Deixa eu ver se entendi...
Você tem diversas máquinas que acessam a internet, porém duas dessas máquinas não acessam o site dos correios, certo ???
Elas acessam qualquer outro endereço na internet ??? Só falha para os correios ???
Quando você trocou o IP ele funcionou, porém voltando o IP anterior ele para de acessar ???
Essas duas máquinas são servidores ? Por isso não pode mudar o IP ???
Quando você muda o IP eles fazem uma rota diferente aos demais sites ???
Realmente... tá complicado... ops:

[TheHawk]

Deixa eu ver se entendi...
Você tem diversas máquinas que acessam a internet, porém duas dessas máquinas não acessam o site dos correios, certo ???
Elas acessam qualquer outro endereço na internet ??? Só falha para os correios ???
Quando você trocou o IP ele funcionou, porém voltando o IP anterior ele para de acessar ???
Essas duas máquinas são servidores ? Por isso não pode mudar o IP ???
Quando você muda o IP eles fazem uma rota diferente aos demais sites ???
Realmente... tá complicado... ops:

Respondendo uma por uma, rsrs:

Você tem diversas máquinas que acessam a internet, porém duas dessas máquinas não acessam o site dos correios, certo ???

R - Sim

Elas acessam qualquer outro endereço na internet ??? Só falha para os correios ???

R - Exatamente, resolve o nome( antes não resolvia ), mas não consigo acessar o site, qualquer outro site abre normal (Já entrei em contato com o pessoal dos correios e não tem bloqueio por parte deles).

Quando você trocou o IP ele funcionou, porém voltando o IP anterior ele para de acessar ???

R - Quando volto o ip anterior para de acessar na hora, tenho uma rede de ips com mascara 255.255.255.248, ou seja tenho 6 hosts dentro dessa rede, a maquina com o ip de final 2 acessa normal o site dos correios, mas a maquina com ip de final 4 não acessa, dá os problemas acima citados, se eu trocar os ips dessas 2 maquinas uma com a outra a que não acessava passa a acessar normal e a que acessava não consegue mais acesso, sacou? e se voltar os ips para suas respectivas maquinas fica na mesma situação de a do ip 2 acessar e ip 4 não.

Essas duas máquinas são servidores ? Por isso não pode mudar o IP ???

R - São 2 servidores, nessa rede de ips que tenho só tem servidores, é um provedor wireless, então se troco de ip resolvo para uma das minhas redes, mas vou criar problemas para outra, por isso nem adianta mudar, tenho é q achar o problema mesmo.

Quando você muda o IP eles fazem uma rota diferente aos demais sites ???

R - Sim, como disse antes os ips que tem problemas para os correios saem por uma rota diferente das outras que estão acessando o site dos correios ok, e não importa qual o site, se eu der um trace para uol.com.br tambem vai sair por uma rota diferente, mas só o dos correios está dando problema.

Espero ter sanado as duvidas.

Flw.