Определение причины проблемы подключения TCP / IP

мне нужен HTTPS доступ к хосту ws.betaqxl.com, но подключиться не удается:

:: curl -k -v https://ws.betaqxl.com
* About to connect() to ws.betaqxl.com port 443 (#0)
*   Trying 91.204.81.183... Timed out
* couldn't connect to host
* Closing connection #0
curl: (7) couldn't connect to host

две вещи, чтобы отметить:

  • доступ к этому хосту для нашего IP-номера должен быть предоставлен в их брандмауэре.
  • наши пакеты на этот хост должны быть маршрутизированы из нашей сети через интерфейс, отличный от интерфейса по умолчанию (статический, а не динамический IP-номер), который настроен на IP-номер, который другая сторона должна предоставить доступ к.

есть, я думаю, две вероятные причины, почему это может потерпеть неудачу:

  • я заблокирован брандмауэром; несмотря на их заявления об обратном, доступ не давал.
  • наш статический маршрут для этого конкретного хоста плохой и направляет мои запросы в нирвану.

Итак, человеческая ошибка здесь или там.

что дальше, чтобы определить причину проблемы?
Давайте попробуем ping и tracert.
Ну, я не получаю ping-ответы от этого хостера:

:: ping ws.betaqxl.com
Ping wird ausgeführt für ws.betaqxl.com [91.204.81.183] mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
...
Ping-Statistik für 91.204.81.183:
    Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4
    (100% Verlust),

другими словами, тайм-аут, 100% потере пакетов.
ICMP, заблокированный их брандмауэром, безусловно, объяснил бы это.

первый вопрос, плохой маршрут объяснить?

I думаю (но я далеко не уверен), что трассировка позволит мне увидеть, до какой точки идут пакеты.
К сожалению, некоторые компоненты сети нашей компании отрицают пакеты traceroute, so:

tracert ws.betaqxl.com

Routenverfolgung zu ws.betaqxl.com [91.204.81.183] über maximal 30 Abschnitte:

  1     *        *        *     Zeitüberschreitung der Anforderung.
  ...

другими словами, тайм-аут, нет ответа.

второй вопрос:
Будет ли трассировка, выходящая за пределы DECIX (Франкфурт), которую я могу получить из дома, но не из офиса, доказывать, что пакеты правильно маршрутизируются из сети нашей компании?

третий вопрос:
Существуют ли вероятные причины, отличные от двух перечисленных выше, почему это может произойти сбой? Моя глупая оплошность не должна быть исключена ... но имя и адрес точно правильный, а то curl и ping и tracert инструменты, как правило, надежны.

четвертый и последний вопрос:
За исключением очевидного нетехнические шаги (просим наш ИТ и их ИТ проверить конфигурацию, уже сделано что),
что еще я мог сделать на технические уровень, чтобы определить причину этого сбоя?

Извините, что задаю четыре вопроса в одном, но я думаю, вы можете видеть, что для неспециалиста в сетевых вещах все они связаны с такая же проблема.

10
задан Lumi
25.11.2022 0:37 Количество просмотров материала 3378
Распечатать страницу

1 ответ

ответ на этот вопрос на ServerFault.com. В двух словах, с ICMP заблокирован и, следовательно, не трассировка пакетов возвращаясь к тебе "здесь вряд ли что можно делать" (цитирую syneticon-ди-джеев ответа), что на практике означает: нет ничего, что вы можете сделать на техническом уровне, потому что ваши диагностические инструменты были заблокированы.

0
отвечен Lumi 2022-11-26 08:25

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх