https://shop.asfinag.at/ niet bereikbaar via KPN internetverbinding

Beste KPN team,

Ik heb een probleem met connectie met https://shop.asfinag.at.

Hier is een log gemaakt van mobiel (Android), connectie schema: Android → KPN Box 12 → Internet:

# traceroute shop.asfinag.at
traceroute to shop.asfinag.at (81.25.220.10), 30 hops max, 38 byte packets
 1  192.168.2.254 (192.168.2.254)  0.797 ms  0.459 ms  0.401 ms
 2  195-190-228-158.fixed.kpn.net (195.190.228.158)  2.269 ms  2.043 ms  2.862 ms
 3  *  *  *
 4  *  *  *
 5  ae-13.r20.amstnl07.nl.bb.gin.ntt.net (129.250.2.162)  4.948 ms  nl-ams17b-rc1-lag-9-0.aorta.net (84.116.130.241)  4.085 ms  ae-13.r20.amstnl07.nl.bb.gin.ntt.net (129.250.2.162)  5.051 ms
 6  ae-4.r21.vienat02.at.bb.gin.ntt.net (129.250.7.28)  23.504 ms  27.061 ms  nl-ams04a-ri3-ae-9-0.aorta.net (84.116.130.242)
5.312 ms
 7  *  ae-1.r01.vienat02.at.bb.gin.ntt.net (129.250.2.200)  25.526 ms  *
 8  *  xe-0-0-0-0-0-r60.inx.vie.at.nextlayer.net (83.231.187.2)  25.100 ms  26.782 ms
 9  *  212.161.87.182 (212.161.87.182)  24.482 ms  23.682 ms
10  213.208.137.118 (213.208.137.118)  24.354 ms  ip85-pool208.cnas.at (81.25.208.85)  23.282 ms  22.618 ms
11  *  *  *
12  *  *  *
13  *  *  *
14  *  *  *
15  *  *  *
16  *  *  *
17  *  *  *
18  *  *  *
19  *  *  *
20  *  *  *
21  *  *  *
22  *  *  *
23  *  *  *
24  *  *  *
25  *  *  *
26  *  *  *
27  *  *  *
28  *  *  *
29  *  *  *
30  *  *  *

# openssl s_client -connect shop.asfinag.at:443
2012589700:error:02002091:system library:connect:reason(145):crypto/bio/b_sock2.c:110:
2012589700:error:2008A067:BIO routines:BIO_connect:connect error:crypto/bio/b_sock2.c:111:
connect:errno=145

Van hetzelfde locatie connectie met https://www.gogle.com werkt prima:

# openssl s_client -connect www.gogle.com:443
CONNECTED(00000003)
depth=2 C = US, O = Google Trust Services LLC, CN = GTS Root R1
verify return:1
depth=1 C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
verify return:1
depth=0 CN = google.com
verify return:1
---
Certificate chain
 0 s:CN = google.com
   i:C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
 1 s:C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
   i:C = US, O = Google Trust Services LLC, CN = GTS Root R1
 2 s:C = US, O = Google Trust Services LLC, CN = GTS Root R1
   i:C = BE, O = GlobalSign nv-sa, OU = Root CA, CN = GlobalSign Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----
...

Als ik mobiel naar LTE/5G overschakel, connectie werkt prima:

# openssl s_client -connect shop.asfinag.at:443
CONNECTED(00000003)
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority
verify return:1
depth=1 C = DE, ST = Baden-W\C3\BCrttemberg, L = Durmersheim, O = EUNETIC GmbH, CN = EuropeanSSL Server CA 2
verify return:1
depth=0 CN = *.asfinag.at
verify return:1
---
Certificate chain
 0 s:/CN=*.asfinag.at
   i:/C=DE/ST=Baden-W\xC3\xBCrttemberg/L=Durmersheim/O=EUNETIC GmbH/CN=EuropeanSSL Server CA 2
 1 s:/C=DE/ST=Baden-W\xC3\xBCrttemberg/L=Durmersheim/O=EUNETIC GmbH/CN=EuropeanSSL Server CA 2
   i:/C=US/ST=New Jersey/L=Jersey City/O=The USERTRUST Network/CN=USERTrust RSA Certification Authority
---
Server certificate
-----BEGIN CERTIFICATE-----
...

Ook probleem met PC, connectie schema: PC → KPN Box 12 → Internet.

Als resultaat kan ik niets in deze webshop kopen.

Bladzijde 1 / 1

Ik kan die website goed bereiken @Dmitry

Ik weet dat. Ik heb getesten van andere locaties, en het werkt oké. Dus KPN Box 12 is de ene suspect, ik geloof. Apart van harde reset van Box 12, ik zie de volgende mogelijkheden:

open een externe sessie naar Box 12 en controleer of de verbinding met de site werkt goed
open een sessie naar mijn PC (bijvoorbeeld afstandsbediening) en voer de nodige controles/onderzoeken uit
kom bij mij thuis, sluit lokale WiFi aan en voer de nodige controles/onderzoek uit

Hoi @Dmitry, ik zie in jouw trace dat het misgaat op/na de 10e hop. Op dat punt ben je het KPN netwerk al lang en breed uit. Je zit op dat moment al op een Oostenrijkse server, en als ik het goed zie is dat al de server van de Asfinag website zelf.

Gezien het feit dat het via een mobiele dataverbinding wel lukt, wijst dit erop dat het IP adres van jouw vaste verbinding geblokkeerd is door die server. Dat is niet iets waar wij wat aan kunnen doen. Je kunt hiervoor het beste contact opnemen met Asfinag en dit aangeven.

Ik heb ook probleem met https://secure5.arcot.com, zie

Toeval? Of sta ik op een soort balacklijst?

Kunt u ook uw traceroute delen voor shop.asfinag.at en secure5.arcot.com ? Dank u!

Het is niet relevant om een trace route te delen van wat ik zie. Dat maakt voor het probleem dat je hebt niet uit. Zoals ik al aangaf, voor Asfinag verwacht ik dat jouw IP geblokkeerd is door hen. En dat is iets dat ook alleen zij kunnen oplossen.

Voor je andere topic, ik denk dat dat iets anders is. Ik heb daar ook even een reactie in geplaatst.

De Kennisbank

Meld je aan

Welkom

Bestand scannen voor virussen

Dit bestand kan niet worden gedownload