Ping ok, aber kein Internet über den Browser

[mickdotcloud]

Der Server steht in einem RZ in Frankfurt bei einem Cloud-Provider.

[mat6937]

Der Server steht in einem RZ in Frankfurt bei einem Cloud-Provider.

OK, dann frage mal den Cloud-Provider, warum Du von deinem Server aus, z. B. die TCP-Ports 53, 80, 443 im Internet nicht erreichen kannst.

[mickdotcloud]

Kann ich ja von allen anderen (Windows) -Servern im gleichen LAN. Nur der Linux-Server hat das "Problem". Die müssen alle durch die selbe Firewall. Dort gibt es auch keine Regeln für einzelne Server.

[mat6937]

Nur der Linux-Server hat das "Problem".

Wie ist die Ausgabe von:

Code: Alles auswählen

iptables -nvx -L

?

Du hast den Server doch installiert bzw. konfiguriert? Oder hat der Cloud-Provider sich da auch beteiligt?

[mickdotcloud]

Der Provider liefert nur Infrastruktur. Ich habe den Server installiert.

Code: Alles auswählen

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination

[mat6937]

Der Provider liefert nur Infrastruktur. Ich habe den Server installiert.

Mach mal das traceroute auf einem _nicht Linux_-Server (aus dem RZ) und poste die Ausgabe.

EDIT:

Teste mal auf dem Linux-Server, wie weit (hops) Du mit einem tcp-traceroute kommst:

Code: Alles auswählen

traceroute -4 -n -q 2 -w 4 -z 1 -F -T -p 80 144.76.154.165

Starte vor dem tcp-traceroute:

Code: Alles auswählen

tcpdump -vvveni ens6 port 80

Wie ist nach dem tcp-traceroute, auch die Ausgabe von tcpdump?

[eggy]

Interessant wäre evtl noch ein Versuch ping4/ping6 - wenns am ipv6 liegt, dürfte einer durchkommen und der andere nicht.

[mat6937]

Interessant wäre evtl noch ein Versuch ping4/ping6 -...

Wenn der TE, IPv6 auf seinem Server aktiviert bzw. konfiguriert hat:

Code: Alles auswählen

ip -6 a
ip -6 r
ip -6 n s

Dann könnte er die Ausgaben von:

Code: Alles auswählen

nc -zv -6 debianforum.de 443
traceroute -6 -n -q 2 -w 4 -z 1 -F debianforum.de
ping6 -c 2 debianforum.de
nc -zv -6 2606:4700:4700::1111 53
dig -6 aaaa +tcp +short debianforum.de @2606:4700:4700::1111

posten.