Server via WLAN nicht erreichbar

[Icemine]

Guten Tag,

ich habe folgendes Problem. Ich nutze die App Mattermost als Messenger Dienst. Nun funktioniert ein Server (die App ist multiserverfähig) plötzlich seit ein paar Wochen nicht mehr. Auf dem PC funktionieren Desktop-Client und Weboberfläche problemlos, allerdings lässt sich der Server von daheim nichtmal anpingen. Auf dem Handy funktioniert die Weboberfläche aber die App stellt keine Verbindung her, ebenfalls kein anpingen möglich. Switche ich auf mobile Daten oder auf mein Arbeits-VPN, funktioniert alles problemlos.

Ich verzweifle langsam mit meinem professionellen Halbwissen. Woran kann das liegen? Ich nutze daheim nur eine normale Fritzbox mit Standardconfig, aktuelle Updates sind überall installiert.

Vielen Dank vorab!

 

[meph!sto]

Welcher DNS Server steht denn in der Fritzbox (Internetseitig) drin ? Sowas wie "vom Provider" ?
Testweise würde ich diesen DNS Server mal auf 8.8.8.8 oder 1.1.1.1 abändern und wieder testen.

Idee dahinter: dein vom Provider zugewiesener DNS Server kann möglicherweise den Servernamen nicht auflösen.

 

[Icemine]

Ja das habe ich auch schon ausprobiert, sowohl für IPv4 und IPv6. Leider das gleiche Ergebnis

 

[Joe Dalton]

Prüf auf dem Handy bitte mal, wie die DNS-Auflösung aussieht:

• via WLAN
• via Mobilfunk

(- via VPN)

Bekommst Du jeweils die gleichen IP-Adressen als Antwort?

 

[Icemine]

Also wenn ich Mobil oder WLAN drin bin, bekomme ich natürlich eine andere IP. Sofern ich VPN anmache und im WLAN bin, habe ich auch eine IP im Bereich der IP von vorher also keine ganz andere.

Edit: aber es gibt tatsächlich unterschiede im DNS. Wenn ich über den Firmen-VPN drin bin, ist da eine 192.xxx als DNS Server und wenn ich über Heim-Wlan drin bin sind da IPv6 Adressen.

 

[Joe Dalton]

Was meint denn "eine IP im Bereich der IP"?

Wenn Du zu Hause bist sollten Dein PC und das Handy die gleichen IP-Adressen jeweils auflösen. Wenn Du andere Adressen siehst, dann liegt etwas im argen.

 

[Icemine]

Also folgendes:

ohne VPN:

PC
IPv4: 87.122.20.XXXXXX
IPv6: 2001:9e8:5f33:4500:b4d3:ba30:795f:XXXXXX

Mobil
IPv4: 87.122.20.XXXX
IPv4: 2001:9e8:5f33:4500:13c0:dac1:3da3:xxxxxx

Mit VPN - am Desktop ist es auch so, dass nicht der gesamte Trafic über VPN dann geht, sondern die Dienste dann die Connections zur Firma dann haben.

PC
IPv4: 87.122.20.XXXXXX
IPv6: 2001:9e8:5f33:4500:b4d3:ba30:795f:XXXXXX

Mobil
IPv4: 87.122.20. - andere Endnummer als vorher
IPv6: nicht vorhanden

 

[norKoeri]

Soweit ich das verstehe, hast Du ein Problem (1) mit der Anwendung Mattermost mit einem bestimmten Mattermost-Server (2) am Handy (3) im heimischen WLAN (4) bei Verwendung von VPN – Bedingungen 1-4 müssen erfüllt sein. Das ist eine Konstellation, die nicht geht.

Hast Du noch weitere Konstellationen, die nicht gehen?

Mattermost

Ist das Dein Mattermost-Server, ein Firmen-Server oder ein Dritt-Server außerhalb Eurer Einflussnahme?

 

[Icemine]

Ne ist auch net so ganz korrekt. Ich habe ein Problem mit der Anwendung Mattermost mit einem bestimmten Server am Handy im heimischen WLAN (ohne Verwendung von VPN, weil mit VPN geht es ja). Habe es aber auch am Tablet das Problem.

Der Server ist ein Firmenserver, wo ich nur ein Mattermost-Adminkonto habe aber kein Serverzugriff.

 

[norKoeri]

… und am Computer klappt es, obwohl das VPN aus ist. OK. Gehe bitte auf einen Online-DNS-Dienst wie den Heise-Tools und ändere dort vorher die Abfrageart auf AAAA. Welche IPv6 bekommst Du dort?

Also folgendes

Kannst Du das nochmal sauber posten, also nur die IPv6

1. Computer, mit und ohne VPN
2. Handy, im Heimnetz-WLAN, mit und ohne VPN
3. Handy, in mobilen Daten, mit und ohne VPN

also die IPv6 Eures Servers.

 

[Icemine]

Wenn ich unsere Server-URL dort eintrage und auf AAAA Record stelle, dann kriege ich folgende IPv6 gemeldet für den Server: 2a01:4f8:c2c:a31d:0:0:0:1

Und dann noch diese Ergebnisse (ermittelt via wieistmeineip.de):

Computer:
2001:9e8:5f33:4500:b4d3:ba30:795f:3202 (ohne VPN)
2001:9e8:5f33:4500:b4d3:ba30:795f:3202 (mit VPN)

Handy WLAN
2001:9e8:5f33:4500:13c0:dac1:3ba3:eb10 (ohne VPN)
nicht vorhanden (mit VPN)

Handy mobile Daten (IPv4 bleibt identisch)
nicht vorhanden (ohne VPN)
nicht vorhanden (mit VPN)

 

[norKoeri]

wieistmeineip.de

Das ist dann Deine IP-Adresse. Wir bräuchten die IP-Adresse dieses Servers, also eine DNS-Auflösung. Wir vermuten, dass Du in verschiendenen Netzen, andere IP-Adressen für diesen Server über DNS bekommst.

0:0:0:1

Kann das hinkommen? Sieht mir stark nach einer per DHCPv6 vergebenen Adresse aus. Die ist vielleicht nicht in der Firewall hinterlegt sondern jene per SLAAC. Ist das ein öffentlicher Server oder ein Server, den ihr selbst bei Euch hostest, also hinter dem normalen Internet-Anschluss?

 

[Icemine]

Oh man ich komm mir grad so dämlich vor xD Ok ich habe dann auf der Heise Seite jeweils die URL vom Server eingegeben und auf AAAA Record gestellt und dann in den entsprechenden Kombis getestet. Da kommt immer die gleiche IP raus (2a01:4f8:c2c:a31d:0:0:0:1). Der Server steht bei Hetzner. win-mm.istplanbar.org

 

[Icemine]

Kann es sein, dass da iwas mit der IPv6 net passt? Ich habe mal vom PC aus ping -4 und ping -6 ausgeführt. Ping -4 geht durch, ping -6 nicht. Die Verbindung am Handy geht ja auch bei allen Konstellationen, wo das Handy keine IPv6 bekommt

 

[norKoeri]

Also ich bin raus, habe keine Idee. Kann sein, dass der Server auf Ping nicht reagiert, je nach IP-Version.

 

[Icemine]

Ok dann trotzdem danke für deine Hilfe bis hierher!

 

[norKoeri]

Doch noch eine Idee … Du könntest im Heimnetz am Computer IPv4 ausschalten (entweder direkt in Windows oder den DHCP-Server im Heim-Router ausschalten, falsche IP-Adressen, …). Dann muss der Computer über IPv6 gehen. Geht der dann auch nicht, mal mittels Wireshark auf dem Computer mitschneiden (Admin-Rechte nötig), dass die App tatsächlich IPv6 nutzt. Dann hast Du den Beweis, dass IPv6 kaputt ist. Und vielleicht macht das Handy im Gegensatz zum Computer kein Fallback auf IPv4.

 

[Icemine]

Dann bekomm ich gar keine Internetverbindung

Edit: ich hab echt das Gefühl, dass das Handy kein Fallback auf IPv4 irgendwie macht

 

[norKoeri]

Dann bekomm ich gar keine Internetverbindung

Das heißt Du kommst nicht auf jenen Mattermost-Server oder überhaupt nichts ins Internet, also auch nicht hier auf ComputerBase? Falls Letzteres zutrifft, welchen Internet-Anbieter hast Du, in welchem Land (D, AT, CH, …), mit welcher Technologie (DSL, Cable, Fiber, …) bzw. Tarif-Name?

 

[Icemine]

Ja also, wenn ich nur IPv4 einstelle, dann geht gar nix mehr also 0 Internet. Ich wohne in DE und habe den 1&1 DSL 100 Vertrag über DSL.

Ich habe mal Traceroute gemacht und finde immer ein Sternchen Paket, kann das vllt doch auf iwi ne Störung Serverseitig hindeuten?

C:\XXXX>tracert -6 win-mm.istplanbar.org

Routenverfolgung zu win-mm.istplanbar.org [2a01:4f8:c2c:a31d::1]
über maximal 30 Hops:

  1     4 ms     5 ms     3 ms  fritz.box [2001:9e8:5f3f:2c00:2e91:abff:fee6:8783]
  2    13 ms    12 ms    17 ms  2001:1438::94:134:199:44
  3    11 ms    10 ms    40 ms  2001:1438:0:1::772
  4    21 ms    18 ms    18 ms  2a01:4f8:0:e0f0::2a
  5    18 ms    18 ms    19 ms  2a01:4f8:0:e0f0::29
  6    19 ms    18 ms    27 ms  core1.fra.hetzner.com [2a01:4f8:0:3::7d]
  7    26 ms    36 ms    22 ms  core11.fra.hetzner.com [2a01:4f8:0:3::f9]
  8    21 ms    21 ms    23 ms  spine12.cloud1.nbg1.hetzner.com [2a01:4f8:0:e0c0::a1e2]
  9    26 ms    20 ms    22 ms  spine4.cloud1.nbg1.hetzner.com [2a01:4f8:0:e0c0::a1f6]
 10     *        *        *     Zeitüberschreitung der Anforderung.
 11    23 ms    21 ms    21 ms  14742.your-cloud.host [2a01:4f8:0:e0c0::334b]
 12    23 ms    19 ms    20 ms  win-mm.istplanbar.org [2a01:4f8:c2c:a31d::1]

Ablaufverfolgung beendet.

C:\XXX>tracert -4 win-mm.istplanbar.org

Routenverfolgung zu win-mm.istplanbar.org [116.203.204.200]
über maximal 30 Hops:

  1    11 ms     2 ms     4 ms  fritz.box [192.168.178.1]
  2    11 ms    14 ms    11 ms  192.0.0.1
  3    14 ms    42 ms    41 ms  62.214.38.147
  4    23 ms    25 ms    19 ms  hetzner-gw.versatel.de [213.239.239.46]
  5    20 ms    31 ms    19 ms  versatel-gw.hetzner.com [213.239.239.45]
  6    19 ms    18 ms    29 ms  core1.fra.hetzner.com [213.239.245.125]
  7    25 ms    28 ms    27 ms  core12.nbg1.hetzner.com [213.239.245.253]
  8    72 ms    40 ms    29 ms  spine13.cloud1.nbg1.hetzner.com [213.133.112.78]
  9    26 ms    25 ms    34 ms  spine4.cloud1.nbg1.hetzner.com [213.133.112.106]
 10     *        *        *     Zeitüberschreitung der Anforderung.
 11    36 ms    25 ms    23 ms  14742.your-cloud.host [49.12.137.142]
 12    26 ms    30 ms    22 ms  win-mm.istplanbar.org [116.203.204.200]