[Gelöst]Verbindung zum News Server abgelehnt

[Hanisch]

Hallo,

ich kann meine Newsgroups nicht mehr lesen.

Code: Alles auswählen

    Beim Versuch news.t-online.de:119 zu kontaktieren, wurde die Verbindung abgelehnt
    Verbindung mit Server news.eternal-september.org fehlgeschlagen; die Verbindung wurde verweigert.
    Beim Versuch news.aioe.org:119 zu kontaktieren, wurde die Verbindung abgelehnt
    Verbindung mit Server news.solani.org fehlgeschlagen; die Verbindung wurde verweigert.

Woran mag das liegen?

Gruß

Ch. Hanisch

[jph]

Woran mag das liegen?

Werden die aufgeführten Newsserver überhaupt noch betrieben? news.t-online.de wurde bereits 2011 abgeschaltet.

[willy4711]

Code: Alles auswählen

nntp.aioe.org:119 

funktioniert

[Hanisch]

Code: Alles auswählen

nntp.aioe.org:119 

funktioniert

Bei mir funktionieren alle nicht.

Gruß
Ch. Hanisch

[willy4711]

Bei mir funktionieren alle nicht.

Dann hast du ein anderes Problem. Hab den News-Server einfach bei Thunderbird eingefügt.
Und schwupp konnte ich Newsgroups auswählen.
Und news.t-online.de gibt es nun wirklich - wie jph geschrieben hat - seit gut 7 Jahren nicht mehr.
Dass dir das erst jetzt auffällt
https://www.heise.de/newsticker/meldung ... 20735.html

[Hanisch]

Hallo,

Bei mir funktionieren alle nicht.

Dann hast du ein anderes Problem. Hab den News-Server einfach bei Thunderbird eingefügt.
Und schwupp konnte ich Newsgroups auswählen.

Bei mir sind die News Server auch in Thunderbird eingerichtet.

Das Anpingen funktioniert bei mir jedoch.

Code: Alles auswählen

~$ ping news.solani.org
PING news.solani.org (148.251.67.112) 56(84) bytes of data.
64 bytes from srv3.v.de.weretis.net (148.251.67.112): icmp_seq=1 ttl=52 time=56.7 ms
64 bytes from srv3.v.de.weretis.net (148.251.67.112): icmp_seq=2 ttl=52 time=57.1 ms
64 bytes from srv3.v.de.weretis.net (148.251.67.112): icmp_seq=3 ttl=52 time=56.8 ms
^C
--- news.solani.org ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 56.708/56.896/57.104/0.253 ms


~$ ping nntp.aioe.org
PING nntp.aioe.org (46.165.242.75) 56(84) bytes of data.
64 bytes from aioe.org (46.165.242.75): icmp_seq=1 ttl=51 time=47.9 ms
64 bytes from aioe.org (46.165.242.75): icmp_seq=2 ttl=51 time=46.3 ms
^C
--- nntp.aioe.org ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 46.320/47.121/47.922/0.801 ms


~$ ping news.eternal-september.org
PING reader02.eternal-september.org (144.76.35.198) 56(84) bytes of data.
64 bytes from reader01.eternal-september.org (144.76.35.198): icmp_seq=1 ttl=52 time=57.6 ms
64 bytes from reader01.eternal-september.org (144.76.35.198): icmp_seq=2 ttl=52 time=57.0 ms
64 bytes from reader01.eternal-september.org (144.76.35.198): icmp_seq=3 ttl=52 time=59.7 ms
^C
--- reader02.eternal-september.org ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 57.038/58.120/59.715/1.184 ms

Und news.t-online.de gibt es nun wirklich - wie jph geschrieben hat - seit gut 7 Jahren nicht mehr.
Dass dir das erst jetzt auffällt
https://www.heise.de/newsticker/meldung ... 20735.html

Das ist mir bekannt, deshalb bin ich auf 'news.solani.org' umgestiegen.

Irgendwas mit Thunderbird oder einer Firewall funktioniert nicht.

Vielleicht brauche ich eine Firewall?

Code: Alles auswählen

sudo apt install ufw
sudo /usr/sbin/ufw enable
Firewall is active and enabled on system startup
sudo reboot

sudo /usr/sbin/ufw status
Status: active

sudo /usr/sbin/ufw allow port 119
ERROR: Need 'to' or 'from' clause

Hier komme ich nun nicht mehr weiter.

Gemäß dem Link https://www.admin-magazin.de/Das-Heft/2 ... W-Firewall

Code: Alles auswählen

$ sudo /usr/sbin/ufw allow 119/tcp
Skipping adding existing rule
Skipping adding existing rule (v6)

$ sudo /usr/sbin/ufw allow 119/udp
Skipping adding existing rule
Skipping adding existing rule (v6)

$ sudo /usr/sbin/ufw status numbered
Status: active
     To                         Action      From
     --                         ------      ----
[ 1] 119/tcp                    ALLOW IN    Anywhere                  
[ 2] 119/udp                    ALLOW IN    Anywhere                  
[ 3] 22/tcp                     ALLOW IN    Anywhere                  
[ 4] 119/tcp (v6)               ALLOW IN    Anywhere (v6)             
[ 5] 119/udp (v6)               ALLOW IN    Anywhere (v6)             
[ 6] 22/tcp (v6)                ALLOW IN    Anywhere (v6) 

Das hat alles nichts gebracht.

An der Firewall liegt es wohl nicht?


Gruß
Ch. Hanisch

[willy4711]

Servereinstellungen:
Mit
Port119 / Verbindungssicherheit: Keine funktioniert das bei mir genauso.

[Hanisch]

Servereinstellungen:
Mit
Port119 / Verbindungssicherheit: Keine funktioniert das bei mir genauso.

Mit beiden Varianten dasselbe negative Ergebnis.

Woran kann das noch liegen?

Gruß
Ch. Hanisch

[willy4711]

ich kann mir nur noch verstellen, das du an deinem Profil irgendwas "versaut" hast.
Das einzige, was mir noch so einfällt:

in about:config gibt es ein paar Einträge zu nntp:

Code: Alles auswählen

mail.server.server5.type;nntp
network.protocol-handler.expose.nntp;true
mail.nntp.qos;0

Was anders oder Verstellt ?

Abgesicherten Modus probieren

Mit deaktivierten Addons neu starten

Neues Profil anlegen und damit testen.

Dann ist mein Latein am Ende

[Hanisch]

Hallo,

ich kann mir nur noch verstellen, das du an deinem Profil irgendwas "versaut" hast.
Das einzige, was mir noch so einfällt:

in about:config gibt es ein paar Einträge zu nntp:

Code: Alles auswählen

mail.server.server5.type;nntp
network.protocol-handler.expose.nntp;true
mail.nntp.qos;0

Was anders oder Verstellt ?

Abgesicherten Modus probieren

Mit deaktivierten Addons neu starten

Neues Profil anlegen und damit testen.

Das brauche ich wohl nicht zu machen, denn ich habe ~/.thunderbird vollständig von meinem funktionierenden Siduction-System rüberkopiert.
Dort funktioniert alles bestens.

Es sollte also am Debian 9 System liegen?

Gruß
Ch. Hanisch

[DeletedUserReAsG]

Dann liegt’s eher daran, dass du’s mit dem Kopieren der Daten einer neueren Version kaputtgemacht hast. Du solltest sie löschen, und ein neues Profil mit der vorliegenden Version anlegen.

[mat6937]

Es sollte also am Debian 9 System liegen?

Wie sind die Ausgaben von:

Code: Alles auswählen

nc -zv news.solani.org 119
nc -zv nntp.aioe.org 119
nc -zv news.eternal-september.org 119
nc -zv -6 2a01:4f8:202:316f:8005::1 119

?

[Hanisch]

Es sollte also am Debian 9 System liegen?

Wie sind die Ausgaben von:

Code: Alles auswählen

nc -zv news.solani.org 119
nc -zv nntp.aioe.org 119
nc -zv news.eternal-september.org 119
nc -zv -6 2a01:4f8:202:316f:8005::1 119

Code: Alles auswählen

~$ nc -zv news.solani.org 119
DNS fwd/rev mismatch: news.solani.org != srv3.v.de.weretis.net
news.solani.org [148.251.67.112] 119 (nntp) : Connection refused

~$ nc -zv nntp.aioe.org 119
DNS fwd/rev mismatch: nntp.aioe.org != aioe.org
nntp.aioe.org [46.165.242.75] 119 (nntp) : Connection refused

~$ nc -zv news.eternal-september.org 119
DNS fwd/rev mismatch: reader02.eternal-september.org != reader01.eternal-september.org
reader02.eternal-september.org [144.76.35.198] 119 (nntp) : Connection refused

~$ nc -zv -6 2a01:4f8:202:316f:8005::1 119
nc: invalid option -- '6'
nc -h for help

Es funktioniert einfach nicht.

Ich habe nun das Verzeichnis ~/.thunderbird gelöscht und nach einem Neustart von Thunderbird unter Newsgruppen ein Konto für 'news.aioe.org' eingerichtet.
Beim Versuch, Newsgroups (Aktuelle Newsgruppenliste oder Neue Newsgruppen bzw. Aktualisieren) dort einzurichten, kam wieder die bekannte Meldung, daß die Verbindung verweigert worden ist.

Gruß
Ch. Hanisch

[mat6937]

Es funktioniert einfach nicht.

Dann mach mal einen tcp-traceroute auf den Port 119:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 -T -P 119 news.solani.org

um genau zu sehen an welcher Stelle geblockt wird.

[Hanisch]

Hallo,

Dann mach mal einen tcp-traceroute auf den Port 119:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 -T -P 119 news.solani.org

um genau zu sehen an welcher Stelle geblockt wird.

Code: Alles auswählen

$ mtr -4nr -c 2 -i 2 -T -P 119 news.solani.org
Start: Thu Nov 29 09:52:22 2018
HOST: debian                      Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.179.1              0.0%     2    3.2   3.2   3.2   3.3   0.0
  2.|-- 148.251.67.112             0.0%     2  1000. 701.1 401.8 1000. 423.4
  
$ mtr -4nr -c 2 -i 2 -T -P 563 news.solani.org
Start: Thu Nov 29 09:55:31 2018
HOST: debian                      Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.179.1              0.0%     2    3.1   3.1   3.0   3.1   0.0
  2.|-- 148.251.67.112             0.0%     2  1000. 700.9 401.2 1000. 423.8
 

Was sagt uns das?


Gruß
Ch. Hanisch

[mat6937]

Code: Alles auswählen

  
$ mtr -4nr -c 2 -i 2 -T -P 563 news.solani.org
Start: Thu Nov 29 09:55:31 2018
HOST: debian                      Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.179.1              0.0%     2    3.1   3.1   3.0   3.1   0.0
  2.|-- 148.251.67.112             0.0%     2  1000. 700.9 401.2 1000. 423.8
 

Was sagt uns das?

Das es nicht am news-Server liegt, sondern mit deinem Anschluss zu tun hat.

Die IP-Adresse im 2. hop (148.251.67.112) ist von Hetzner. Wo steht dein Gerät (border device) bzw. was für einen Internetanschluss hast Du?

[willy4711]

Bei mir sieht das so aus, lese mit Interesse mit und betrete Neuland

Code: Alles auswählen

~$ mtr -4nr -c 2 -i 2 -T -P 563 news.solani.org
Start: 2018-11-29T10:09:38+0100
HOST: debianxfce                  Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.0.1                0.0%     2    0.3   0.3   0.3   0.3   0.0
  2.|-- 213.148.133.239            0.0%     2   34.5  28.9  23.2  34.5   8.0
  3.|-- 87.234.14.161              0.0%     2   31.3  31.4  31.3  31.6   0.2
  4.|-- 87.234.14.161              0.0%     2   36.8  34.0  31.2  36.8   3.9
  5.|-- 62.69.146.15               0.0%     2   31.1  31.2  31.1  31.3   0.1
  6.|-- 213.239.229.78             0.0%     2   36.4  36.0  35.6  36.4   0.5
  7.|-- 213.239.229.10             0.0%     2   36.3  36.8  36.3  37.3   0.7
  8.|-- 148.251.67.112             0.0%     2   35.9  36.0  35.9  36.1   0.1

Versuch zu interpretieren: 1000 ms ist wohl ein bisschen lang kommt aber an (loss 0)

Verständnis Frage: warum unterscheidet sich der PIng auf den Server dermaßen von obigen Ergebnis ?

Da er ja mit beiden Methoden zum New- Server kommt, kann es doch nur an Thunderbird liegen ???

Das Anpingen funktioniert bei mir jedoch.

Code: Alles auswählen

~$ ping news.solani.org
PING news.solani.org (148.251.67.112) 56(84) bytes of data.
64 bytes from srv3.v.de.weretis.net (148.251.67.112): icmp_seq=1 ttl=52 time=56.7 ms
64 bytes from srv3.v.de.weretis.net (148.251.67.112): icmp_seq=2 ttl=52 time=57.1 ms
64 bytes from srv3.v.de.weretis.net (148.251.67.112): icmp_seq=3 ttl=52 time=56.8 ms
^C
--- news.solani.org ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 56.708/56.896/57.104/0.253 ms
[/quote]

[mat6937]

Verständnis Frage: warum unterscheidet sich der PIng auf den Server dermaßen von obigen Ergebnis ?

Was genau meinst Du mit Unterschied bzw. welchen Unterschied? Ping ist icmp und traceroute (hier) ist tcp. Das kann schon mal unterschiedlich sein. Es gibt ja auch gateways/Router (im Internet) die icmp (ping) blocken oder "hintanstellen".

[willy4711]

Was genau meinst Du mit Unterschied bzw. welchen Unterschied?

Ping:
rtt min/avg/max/mdev = 56.708/56.896/57.104/0.253 ms
und aus mtr
Wrst
1000.

Sieht ja auch fast so aus als wäre das von Hetzner zu Hetzner

[mat6937]

Ping:
rtt min/avg/max/mdev = 56.708/56.896/57.104/0.253 ms
und aus mtr
Wrst
1000.

Sieht ja auch fast so aus als wäre das von Hetzner zu Hetzner

OK, Du meinst die 1000 beim TE.

Ja, der news-Server ist auch bei Hetzner. Dann kann m. E., der TE das ja mit Hetzner (intern) klären.

[Hanisch]

Hallo,

Das es nicht am news-Server liegt, sondern mit deinem Anschluss zu tun hat.
Die IP-Adresse im 2. hop (148.251.67.112) ist von Hetzner. Wo steht dein Gerät (border device) bzw. was für einen Internetanschluss hast Du?

Ins Internet gehe ich via FritzBox mit VDSL 50 bei T-Online MagentaZuhause M.
Das funktioniert nur bei Debian 9 für Newsgruppen nicht.

Was ist das für eine Adresse von Hetzner (148.251.67.112)?
Was bedeutet "border device"?

Wieso liegt das an meinem Anschluß, wo doch der News-Server die Verbindung verweigert?

Gruß
Ch. Hanisch

[willy4711]

Noch eine Idee:
https://news.solani.org/policy/ schreibt:

Die Angabe von verfälschten (d.h. Zeichenfolgen, die zur E-Mail-Adresse hinzugefügt wurden und vom Kommunikationspartner entfernt werden müssen) oder fremden (d.h. anderen Personen oder Organisationen gehörend oder aus fremden oder ungenützten Namensräumen) E-Mail-Adressen als Absender ist nicht gestattet. Wer seine E-Mail-Adresse nicht veröffentlichen möchte verwendet stattdessen pseudo.address@example.invalid bzw. eine andere auf .invalid endende Adresse. Dieser Namensraum wurde speziell zu diesem Zwecke reserviert.
Die gleichzeitige Verwendung mehrerer Pseudonyme oder häufige Wechsel des Pseudonyms sind nicht erwünscht.

Eventuell da was geändert ??

Wenn der Rechner auch an der FritzBox hängt, wird er wohl die gleiche IP-Adresse haben ?

[mat6937]

Ins Internet gehe ich via FritzBox mit VDSL 50 bei T-Online MagentaZuhause M.
Das funktioniert nur bei Debian 9 für Newsgruppen nicht.

Was ist das für eine Adresse von Hetzner (148.251.67.112)?
Was bedeutet "border device"?

Wieso liegt das an meinem Anschluß, wo doch der News-Server die Verbindung verweigert?

border device ist das Gerät, das die öffentliche/externe IPv4-Adresse hat. In deinem Fall die FB.

Poste mal aus Debian 9, die Ausgabe von:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 -T -P 433 debianforum.de

[Hanisch]

Hallo,

Poste mal aus Debian 9, die Ausgabe von:

Code: Alles auswählen

mtr -4nr -c 2 -i 2 -T -P 433 debianforum.de

Code: Alles auswählen

$ mtr -4nr -c 2 -i 2 -T -P 433 debianforum.de
Start: Thu Nov 29 13:21:38 2018
HOST: debian                      Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.179.1              0.0%     2    5.3   4.3   3.3   5.3   1.0
  2.|-- 144.76.154.165             0.0%     2  1000. 701.2 401.8 1000. 423.3

Zur Klärung der Situation muß ich hier mitteilen, daß ich dieses Debian 9 in Form des Lernsticks
https://imedias.ch/themen/lernstick/downloads.cfm
verwende.
Unter einem reinen Debian 9 in einer VirtualBox treten die Effekte mit den Newsgruppen nicht auf.

Evtl. haben die Herausgeben des Lernsticks gewisse Veränderungen am System vorgenommen, die sich dahingehend auswirken, daß Thunderbird die Newsgruppen nicht mehr ansprechen kann.

Ich werde diesbezüglich im Lernstick Forum https://groups.google.com/forum/#!forum/lernstick
eine Anfrage stellen.

Gruß
Ch. Hanisch

[mat6937]

Code: Alles auswählen

$ mtr -4nr -c 2 -i 2 -T -P 433 debianforum.de
Start: Thu Nov 29 13:21:38 2018
HOST: debian                      Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.179.1              0.0%     2    5.3   4.3   3.3   5.3   1.0
  2.|-- 144.76.154.165             0.0%     2  1000. 701.2 401.8 1000. 423.3

Zur Klärung der Situation muß ich hier mitteilen, daß ich dieses Debian 9 in Form des Lernsticks
https://imedias.ch/themen/lernstick/downloads.cfm
verwende.

D. h., Du kannst mit diesem Lernstick, auch das DF nicht erreichen?

Was ist überhaupt, mit diesem Lernstick erreichbar?