[Problem] Fritz!Box 7390 verliert Internetzugang, aber nur teilweise

[AndreasR]

Hallo,

seit etwa einer Woche haben wir in der Firma (3 Arbeitsplätze) ein seltsames Problem mit unserer Fritz!Box 7390, aktuelle Original-Firmware (06.83).

Es ist gelegentlich von keinem der drei PCs mehr möglich, Webseiten aufzurufen und E-Mails abzurufen. Die Internetverbindung aber steht und ich kann problemlos von außen per Remote Desktop Connection (und mit Netsupport Manager, ähnlich Team Viewer) auf die Computer zugreifen. Nach einem Neustart der Fritzbox geht es wieder etwa einen Tag lang. Das Systemprotokoll der Fritz!Box zeigt diesbezüglich nichts an. Die Namensauflösung geht von allen Arbeitsplätze und ping heise.de ist erfolgreich. Die Arbeitsplätze können auch problemlos im Browser die Seite der Fritz!Box selbst aufrufen.

Woran kann das liegen?

Die DSL-Leitung ist von der Telekom, der Internetzugang von Manitu.

Grüße
Andreas

 

[sf3978]

Es ist gelegentlich von keinem der drei PCs mehr möglich, Webseiten aufzurufen und E-Mails abzurufen. Die Internetverbindung aber steht ...

Kannst Du zu diesem Zeitpunkt von einem der PCs, den TCP-Port 80 oder den TCP-Port 995 im Internet (web- bzw. mail-Server) scannen?
Z. B.:

nc -zv heise.de 80
nc -zv pop.gmx.net 995
nc -zv 8.8.8.8 53

(oder gleichwertig)?

 

[AndreasR]

Hallo,

beim nächsten Ausfall werde ich das tun!

Als Ergänzung: Während eines Ausfalls kann die Fritz!Box selbst auch keine E-Mails verschicken.

Grüße
Andreas

 

[sf3978]

... die Fritz!Box selbst ...

Haben dann die PCs an der FB, Zugang zu den TCP-Ports 465 und 587 im Internet?

nc -zv mail.gmx.net 465
nc -zv mail.gmx.net 587

?

 

[AndreasR]

Hallo,

hier mal eine Diagnose:

C:\>ncat -v -v -v  mail.gmx.net 587
Ncat: Version 5.59BETA1 ( http://nmap.org/ncat )
NSOCK (0.1400s) TCP connection requested to 212.227.17.190:587 (IOD #1) EID 8
NSOCK (0.1400s) Setting of SO_BROADCAST failed (IOD #1)
NSOCK (0.1870s) Callback: CONNECT SUCCESS for EID 8 [212.227.17.190:587]
Ncat: Connected to 212.227.17.190:587.
NSOCK (0.1870s) Read request from IOD #1 [212.227.17.190:587] (timeout: -1ms) EID 18
NSOCK (0.1870s) Read request for 0 bytes from IOD #2 (peer unspecified) EID 26
NSOCK (3.0780s) Callback: READ SUCCESS for EID 18 [(null):65535] (52 bytes)
220 gmx.com (mrgmx003) Nemesis ESMTP Service ready
NSOCK (3.0780s) Read request for 0 bytes from IOD #1 [(null):65535] EID 34
HELO
NSOCK (17.2040s) Callback READ SUCCESS for EID 26 (peer unspecified) (5 bytes)
NSOCK (17.2040s) Write request for 5 bytes to IOD #1 EID 43 [(null):65535]
NSOCK (18.0000s) Callback: WRITE SUCCESS for EID 43 [(null):65535]
NSOCK (18.0000s) Read request for 0 bytes from IOD #2 (peer unspecified) EID 50
EHLO
NSOCK (25.6570s) Callback READ SUCCESS for EID 50 (peer unspecified) (5 bytes)
NSOCK (25.6570s) Write request for 5 bytes to IOD #1 EID 59 [(null):65535]
NSOCK (25.8290s) Callback: WRITE SUCCESS for EID 59 [(null):65535]
NSOCK (25.8290s) Read request for 0 bytes from IOD #2 (peer unspecified) EID 66


C:\>ncat -v -v -v --recv-only heise.de 80
Ncat: Version 5.59BETA1 ( http://nmap.org/ncat )
NSOCK (0.1410s) TCP connection requested to 193.99.144.80:80 (IOD #1) EID 8
NSOCK (0.1410s) Setting of SO_BROADCAST failed (IOD #1)
NSOCK (2.0940s) Callback: CONNECT SUCCESS for EID 8 [193.99.144.80:80]
Ncat: Connected to 193.99.144.80:80.
NSOCK (2.0940s) Read request from IOD #1 [193.99.144.80:80] (timeout: -1ms) EID 18

Ich verstehe das nur Ansatzweise, aber ich habe dein Eindruck, dass der Verbindungsaufbau klappt und dann aber nichts mehr läuft.

Beim Browser (Firefox) läuft seit 10 Minuten die Eieruhr. Es kommt keine Seite und keine Fehlermeldung. Ich glaube früher hätte da "stalled" gestanden.

Grüße
Andreas - völlig ratlos

Oder kann das ein DDoS-Angriff sein?

 

[AndreasR]

PS: Ich bin per Remote (Netsupport) auf einem der Clients und mit Microsoft Remote Desktop Client zugleich auf einem zweiten. Beide Sitzungen laufen flüssig. Die Verbindung ist einmal quasi über die "normale" Internetleitung und einmal über ein VPN zwischen zwei Fritzboxen.

Grüße
Andreas

 

[AndreasR]

Und nochmal. Hab jetzt das "richtige" nc für WIndows aufgetrieben und folgende Ergebnisse.

C:\>nc -zv heise.de 80
DNS fwd/rev mismatch: heise.de != redirector.heise.de
heise.de [193.99.144.80] 80 (http) open

C:\>nc -zv pop.gmx.net 995
pop.gmx.net [212.227.17.185] 995 (?) open

C:\>nc -zv 8.8.8.8 53
google-public-dns-a.google.com [8.8.8.8] 53 (domain) open

C:\>nc -zv mail.gmx.net 465
mail.gmx.net [212.227.17.190] 465 (?) open

C:\>nc -zv mail.gmx.net 587
mail.gmx.net [212.227.17.190] 587 (?) open

Trotzdem bekomme ich keine Webseite angezeigt, die Clients können keine E-Mail abrufen, die Clients und die Fritzbox selbst können keine E-Mails versenden.

Grüße
Andreas