Geen toegang tot .by websites via KPN verbinding (ERR_TIMED_OUT)

Hallo,
Ik stelde de vraag eerder, maar deze was gesloten:
https://community.kpn.com/internet-9/geen-toegang-tot-by-websites-via-kpn-verbinding-err-timed-out-632593

Na al die tijd bestaat het probleem met websites onder het .by domein op mijn thuisinternet nog steeds.
Ik kan de volgende sites niet openen:

https ://support.softclub.by
https: //pogoda.by
https ://myfin.by

Het lijkt erop dat het probleem te maken heeft met een blokkade of onjuiste verwerking van de fragmentatie van TCP-pakketten aan de kant van KPN, waardoor deze problemen ontstaan.

Deze sites zijn daarentegen wel bereikbaar via KPN mobiel internet.
Mijn antivirus is niet ingeschakeld, er is geen VPN actief, en het hangt niet af van het apparaat - het maakt alleen verschil of de thuisnetwerkverbinding wordt gebruikt of niet.

Alvast bedankt en een fijne dag!

Admin: topics samengevoegd en heropend

Ik dacht eerst even dat het wel een blokkade zou zijn (sites uit Belarus). Maar ik kan de sites op een vaste lijn wel gewoon bereiken. Geeft een ping naar de host-namen wel de correct IP adressen?

Vervolgens dacht ik misschien dat het lag aan een combinatie van IPv6 en IPv4 maar de eerste link is IPv4 only dus dat mag ook niet uitmaken. Andere browser e.d. zou dus ook niet uit mogen maken als het via VPN/mobiel wel gewoon werkt.

In het andere topic had verder ook niemand anders er last van dus dan wordt het moeilijk het probleem te vinden. Misschien dat hier iemand anders het probleem kan reproduceren.

Dank je wel voor het meedenken ​@rvk01 en hetgeen wat je zegt triggert mij toch een beetje. Wellicht dat het helpt om IPv6 uit te zetten op je modem om de sites wel te kunnen bereiken. Zou je eens kunnen inloggen ​@dtvrt op http://192.168.2.254, dan gaan naar Internetverbinding en vervolgens IPv6? Daar kun je het schuifje uitzetten. Start nog even je modem opnieuw op en check of je dan wel de websites kunt bereiken. 

​@Arjan van KPN ​@rvk01 
Bedankt voor uw antwoorden.

Ik heb IPv6 uitgeschakeld in de modeminstellingen, maar helaas is er na het herstarten niets veranderd en blijft het probleem bestaan. Ik voeg enkele logs toe die ik in de console heb uitgevoerd. Misschien helpen ze bij het onderzoek. Als ik nog meer gegevens of logs kan verstrekken, doe ik dat graag.

Alvast bedankt!

 Dat je 100% packet loss hebt bij pogoda.by kan wel kloppen want die server reageert niet op ICMP packages (ping). Dus dat is normaal. IP is verder wel correct dus dat zou het probleem niet kunnen zijn.

En ook bij support.softclub.by wordt de ICMP gefilterd. Maar ik kan de site op poort 443 (HTTPS) gewoon bezoeken.

Ik zie in de schermen dat je dit op een Mac Airbook doet. Als je het op KPN mobiel doet, is dat dan direct op de telefoon of heb je een hotspot gemaakt en je Airbook daarmee verbonden? Dit om even uit te sluiten dat het iets in de Airbook of Apple/Safari is wat de site tegen houdt.

Ja, dat klopt. Ik gebruik inderdaad een MacBook Air en voor de verbinding met mobiel internet deel ik het internet van mijn telefoon via een wifi-hotspot.

Staat de video waarin te zien is dat ik eerst probeer de websites te openen via het thuisinternet en daarna via het mobiele internet:

https://drive.google.com/file/d/1ZwYMHxXSKmCHhizlK-xFy3JrW4nlRyng/view?usp=sharing

Omdat de IPs en routes verder goed zijn kan ik me alleen voorstellen dat het om een IP blokkade gaat. Alleen raar dat dat bij zoveel sites is.

Denkt u dat de blokkade aan de kant van KPN ligt of bij de websites?

Als het bij de websites ligt, vind ik het vreemd dat zij verzoeken van een computer met een Nederlands id alleen blokkeren wanneer het via het thuisinternet is.
Trouwens, mijn vrouw heeft ook mobiel internet van KPN en daarmee laden die sites wel normaal, net als via mijn mobiele internet.

Bij de website want als KPN de site zou blokkeren dan zouden ze gewoon het doel IP adres blokkeren via de DNS server (je krijgt dan niet het daadwerkelijke IP adres maar een andere).

Als je b.v. naar de site http://bgtrk.ru/ kijkt, dan zie je dat je op een IP adres van KPN zelf terecht komt met een pagina dat de site onbereikbaar is. Het blokkeren door KPN gebeurd dus op zo’n manier. Ze kunnen echter niet bij de site zelf blokkeren (dus op het doel IP zelf) want daar hebben ze geen toegang.

Ik bedoel dus dat je IP voor vast internet bij de doel sites geblokkeerd zou kunnen zijn. Dit komt bijvoorbeeld vaak voor bij cloud diensten zoals Cloudfront e.d. Maar zover ik kom zien waren een aantal sites wel van verschillende aanbieders en dan is een blokkade daar inderdaad raar. Of ze moeten in Wit-Rusland allemaal gebruik maken van eenzelfde (blok)systeem. (Vandaar mijn vraag voor bevestiging dat iemand anders er ook last van heeft)

Wanneer je overigens via mobiel gaat heb je daar een ander IP adres, dus dan werkt het uiteraard goed.

​@dtvrt Kun je overigens geen enkele .by site bezoeken? (even zoeken via Google welke allemaal .by zijn en die proberen) Een land als Wit-Rusland heeft natuurlijk wel een overkoepelend systeem voor blokkades waar je in terecht gekomen kan zijn.

Wat voor telefoon wordt er gebruikt een Android telefoon of een Iphone?  Ik kan alle websites uit het start bericht gewoon openen via de vaste lijn het kan in de Macbook worden gezocht. Apple heeft toch een ingebouwde beveiliging icloud dat kan roet in het eten gooien.

Als de twee telefoons via wifi verbinden treedt dan hetzelfde probleem op?

Daarom vroeg ik een paar posts geleden al of er met een hotspot op de telefoon gewerkt werd om op die manier op de Macbook de sites te bezoeken… en dat werkte. Dus dan ligt het niet aan de instellingen van de Macbook omdat die dus via de hotspot de sites wel kan bezoeken.

O, ​@dtvrt nog even een vraagje. Als je met je telefoon op wifi zit van je box, zijn de sites dan ook niet bereikbaar op de telefoon (dat zou een extra indicatie zijn dat het dus echt om je eigen ip adres gaat)?

​@rvk01 ​@Rowi. 
Bedankt voor uw antwoorden.

Het voelt alsof ongeveer 60–70% van de Wit-Russische websites niet bereikbaar is.
Maar veel sites zijn wél bereikbaar, bijvoorbeeld:
https://silichy.by/
https://www.onliner.by/
https://www.rw.by/

Dit hangt helemaal niet af van het apparaat. Ik heb geprobeerd deze sites te openen op zowel Android als Apple die op het thuisnetwerk zijn aangesloten — de sites laden niet. Op Android en Apple met mobiel internet laden de sites wél.
Ook, ongeacht of ik mijn mobiele internet via Android of Apple deel, openen de sites op mijn MacBook.
Ik heb ook getest op een Windows-computer die met het thuisnetwerk is verbonden en het probleem blijft bestaan.

Als dit een blokkade aan de kant van Belarus is, kan ik dan mijn IP-adres op mijn thuisverbinding veranderen om de blokkade te omzeilen? Alleen via een VPN?

Ja, ik dacht al zoiets. Dan lijkt het inderdaad echt IP gerelateerd te zijn (te lezen: jouw IP).

De enige manier die ik weet om zelf een IP wijziging te forceren is een eigen router direct op de ONT aan te sluiten (in ieder geval was dat bij Odido zo, of dat bij de PPPoE van KPN ook zo is weet ik niet).

Ik dacht nog aan de mogelijkheid om IPv6 te gebruiken. Maar al die sites die je noemt zijn IPv4 (volgens mijn IPvFoo plugin in Brave). Dus dat werkt ook niet.

Misschien kan een moderator als uitzondering een verzoek voor IP wisseling indienen.

Ga er maar niet vanuit dat KPN een ip-adres zal veranderen. De enige oplossing is dan een VPN, of een nieuw abonnement afsluiten. 

We kunnen helaas inderdaad niet je IP-adres wijzigen. Dat gebeurt bijvoorbeeld alleen als je van DSL naar glasvezel overgaat. In theorie heb je een dynamisch IP-adres, maar in de praktijk zal je IP-adres bijna nooit veranderen. In dit geval is de oplossing voor jou waarschijnlijk om een VPN te gebruiken. Dan omzeil je de IP-blokkade die blijkbaar nu actief is voor .by websites. 

Erg bedankt voor je hulp ​@rvk01! Jouw vragen en analyse hebben mooi bloot gelegd waar het probleem zeer waarschijnlijk schuil gaat :)