Kein Zugriff auf Forum wegen rebind Schutz ?

[RudiP]

Gestern war ich hier im Forum, habe auf einen Beitrag geantwortet und wollte den abschicken. Ging aber nicht. Fragt mich nicht mehr nach Fehlermeldung.
Rechner neu gestartet und mist, ich komme nicht man mehr bis zum Forum. Einfach nur "Seite kann nicht geladen werden". Auch heimnetz.de war nicht mehr erreichbar.
ping auf heimnetz.de führte zur Zeitüberschreitung.
Heute mich dann mal genauer damit befasst. Tracert lief irgendwann mal auch nur noch in die Zeitüberschreitung.
Interessanterweise konnte ich auf meinem Tablet, das im selben Netzwerk ist, auf die Seite zugreifen.

Naja, langer rede, kurzer Sinn. Mit hilfe der KI kamen wir dann da drauf, das der AVM Router probleme mit dem rebind Schutz und dieser Seite hat.
Hey, fragt mich nicht, warum auf einmal, obwohl es bis dahin immer problemlos funktioniert hatte.
Jedenfalls habe ich dann unter Heimnetz -> Netzwerk -> DNS-Rebind-Schutz die URL "heimnetz.de" und "forum.heimnetz.de" eingetragen und Peng, ich kann wieder ins Forum.

Jetzt würde es mich ja schon Interessieren, warum der Router auf einmal aus heiterem Himmel damit ein Problem hat.

 

[Barungar]

Zufall... das hat damit nix zu tun. Nimm die Zeilen wieder raus, die sind eh "falsch"... es wird immer noch gehen.

 

[RudiP]

Hab ich gemacht und ja, Du hast recht, geht immer noch.
Zufall ? Daran glaube ich nicht. Stundenlang versucht, ins Forum zu kommen, zig mal den Rechner neu gestartet, nix hat geholfen.
Ich trag die Zeilen ein und schwupps, gehts wieder.
Da ist doch irgendwas faul.

 

[Barungar]

Da war bestimmt irgendwas... nur hat es garantiert nichts mit dem Rebind Schutz zu tun.

Das ist eine Schutz-Funktion, die auf DNS-Ebene arbeitet und einfach nur verhindert, dass DNS-Anfragen ausgewertet werden, die eine IP enthalten, die aus Deinem LAN ist. So lange die Web-Server von heimnetz.de nicht bei Dir im LAN stehen ( ) bringt auch ein Rebind Schutz nix.

 

[blurrrr]

Was sagt denn Dein Rechner (nicht das Tablet), wenn Du in der Eingabeaufforderung mal ein "nslookup <FQDN>" eingibst?

 

[Barungar]

Ich trag die Zeilen ein und schwupps, gehts wieder.
Da ist doch irgendwas faul.

Aus der Ferne kann ich es natürlich schwerlich beobachten. Was für mich viel plausibler erscheint ist eher folgendes Szenario. Das Forum hier hat relative "aggressive" Schutzfilter. Dazu passt auch, dass Deine "letzte Aktion hier im Forum" der Versuch eines Postings war.

Ich gehe daher davon aus, dass diese Filter einen "vermeintlichen" Schadversuch von Dir "detektiert" haben und Deine IP gebannt haben.

Und was dann passiert ist, Du hast irgendwann (vermutlich kurz vor oder nach dem Eintrag des DNS-Rebind-Schutzes) eine neue IP erhalten und schon geht es wieder...

 

[RudiP]

Klingt definitiv einleuchtend Barungar.
Aber dann wäre es schon toll, wenn die Forenbetreiber eine entsprechende Meldung ausgeben würden, damit man bescheid weiß und nicht Stundenlang nach einem Fehler sucht.
Andererseits, warum ging das das Tablet, das zu der Zeit ja auch am Router angemeldet war und die selbe IP hat ?
Vielleicht doch eher ein MAC Filter ?

 

[HA-DAU]

Hallo zusammen,

ob es hilft, weis ich nicht.
Was ich beobachtet habe, wenn ich mich hier ins Forum einloggen will, darf ich keine VPN Tunnel verwenden, wie z.B. "RiseUp VPN".
Weil dann kommt sofort die Meldung "Ops, hier ist was schiefgegangen oder schief gelaufen", den genauen Wortlaut habe ich nicht mehr im Kopf.

Den VPN Tunnel benutze ich gerne wenn ich im Europäischen Ausland bin, oder mich in unbekannten Netze bewege um mich hier im Forum einzuloggen um mein Bestes zu geben...
Was leider öfters passieren kann......
Also das Forum hat schon sehr relative "aggressive" Schutzfilter.
Da muss ich @Barungar absolut recht geben.
So etwas ist mir noch in keinem anderen Forum zu Gesicht gekommen, wenn ich mich mit dem VPN Tunnel da einloggen will.

 

[blurrrr]

Aber dann wäre es schon toll, wenn die Forenbetreiber eine entsprechende Meldung ausgeben würden, damit man bescheid weiß und nicht Stundenlang nach einem Fehler sucht.

Hast Du Dich diesbezüglich denn mal beim Betreiber/der Moderation gemeldet? Weiss ja nicht, wie es so in Deiner Realität aussieht, aber wenn mein Auto nicht mehr will, meldet sich der KFZ-Werkstatt auch nicht bei mir, da muss ich schon selbst aktiv werden ...

EDIT: Bezüglich Rebindschutz und so, daher auch die Frage bzgl. dem Ergebnis von nslookup (Test der Namensauflösung), ist halt so, wie @Barungar es schon gesagt hat.

 

[Barungar]

Andererseits, warum ging das das Tablet, das zu der Zeit ja auch am Router angemeldet war und die selbe IP hat ?
Vielleicht doch eher ein MAC Filter ?

Weil das Tablet eine andere IP-Adresse hat. Ich gehe einfach mal davon aus, dass Du einen "modernen" Internet-Anschluss hast. Das Forum bzw. der Server ist auf jeden Fall modern. Sprich... es wird IPv6 gesprochen. Somit haben PC und Tablet getrennte öffentliche IPs. Wenn der PC gebannt ist, dann ist noch lange nicht das Tablet gebannt.

Mir ist das hier im Forum schon dreimal passiert, dass meine IP gebannt wurde, daher weiß ich das mit den agressiven Filtern.

 

[RudiP]

Sekunde. Jetzt wird es interessant.
IPv4 bekommt der Router ne externe IP und alle angeschlossenen Geräte sind darüber mit ihrer internen IP ansprechbar. Also nicht von außen erreichbar, aber darüber wird kommuniziert.
IPv6 bekommt jedes Gerät am Router eine eigene externe IP ? Habe ich dich da richtig Verstanden ?

 

[HA-DAU]

Mal eine Frage, wo vergebt Ihr die feste IP für die einzelnen Geräte?
1. im Router
2. nur im Gerät selbst

Also ich habe meinen Geräten alle eine feste IP vergeben, außerhalb vom DHCP Bereich.
Bei mir bekommen alle neu dazugekommen Geräte erst eine vom Router im DHCP (ab. z.B. xxx.xxx.xx.170 - 244) eine neue IP zugewiesen.
Danach ordne ich diesem Gerät selbst eine IP (ab z.B. xxx.xxx.xx.10 - 169) im richtigen Block.

Das wird in einer Excel Tabelle erfasst.
So ist eine Doppel Vergabe nicht möglich.

Im Router lege ich keine IP fest.
Ich meine das gelesen zu haben in diesem Thread, dass das so gemacht wird.
Finde das auf die Schnelle nicht.

 

[RudiP]

Bei etlichen meiner Geräte kann ich am Gerät gar keine feste IP vergeben, ich muß es also im Router machen.
Ich sehe da aber auch nicht das Problem, eher nur Vorteile. Eine Zentrale Stelle, wo ich das verwalten kann.

 

[HA-DAU]

Hallo @RudiP,

so ganz bin ich nicht mit einverstanden damit.
Wie soll ich dann auf die Oberfläche kommen, wenn das Gerät laufend selber die IP ändert?

 

[*alx*]

Wenn du im Router immer die selbe IP vergeben lässt, wieso sollte sie sich dann ändern? Die IP wird doch immer die selbe sein.

 

[Spielebernd]

Sekunde. Jetzt wird es interessant.
IPv4 bekommt der Router ne externe IP und alle angeschlossenen Geräte sind darüber mit ihrer internen IP ansprechbar. Also nicht von außen erreichbar, aber darüber wird kommuniziert.
IPv6 bekommt jedes Gerät am Router eine eigene externe IP ? Habe ich dich da richtig Verstanden ?

IPv4 bekommt der Route eine vom Anbieter womit er sich mit diesem Unterhalten kann. Die Geräte bekommen dann vom Router eine um mit diesem Sprechen zu können.

Bei IPv6 bekommt der Router vom Anbieter einen Präfix was den ersten Teil einer IPv6 abbildet. Der Router teilt dem Endgerät den Präfix mit und das Endgerät erstellt daraus eine IPv6-Adresse. Diese ist dann in der Regel öffentlich und wird zur Kommunikation genutzt. Vereinfacht gesagt hat jedes Endgerät eine eigene öffentliche IPv6 Adresse.

 

[Spielebernd]

Mal eine Frage, wo vergebt Ihr die feste IP für die einzelnen Geräte?
1. im Router
2. nur im Gerät selbst

Also ich habe meinen Geräten alle eine feste IP vergeben, außerhalb vom DHCP Bereich.
Bei mir bekommen alle neu dazugekommen Geräte erst eine vom Router im DHCP (ab. z.B. xxx.xxx.xx.170 - 244) eine neue IP zugewiesen.
Danach ordne ich diesem Gerät selbst eine IP (ab z.B. xxx.xxx.xx.10 - 169) im richtigen Block.

Das wird in einer Excel Tabelle erfasst.
So ist eine Doppel Vergabe nicht möglich.

Im Router lege ich keine IP fest.
Ich meine das gelesen zu haben in diesem Thread, dass das so gemacht wird.
Finde das auf die Schnelle nicht.

Hier gibt es verschiedene Ansetze und Meinungen. Funktionen tut im Grunde aber beides solange du eins konsequent umsetzt und auf die Doppelvergaben achtest.

Ich persönlich bevorzuge aber auch die Vergabe im Router selbst und nicht in den Endgeräten.