VPN --->https://wiki.debian.org ---> Forbidden

[willy4711]

Ich benutze in der Regel purevpn.
Das funktioniert soweit Störungslos und zuverlässig. (Google nervt etwas, aber so soll es auch sein)
Lediglich beim Aufruf von https://wiki.debian.org egal wie (aus Suchmaschine oder direkt)
kommt dieser "nette" Kommentar:

Code: Alles auswählen

Forbidden

<p>You are not allowed to access this!</p>

VPN getrennt --> Seite kann aufgerufen werden.

Woran könnte das liegen? Ist die einzige Seite, wo ich das beobachte.

[schorsch_76]

Dein VPN Gateway wird hier eventuell einen Strich durch die Rechnung machen oder deine Routing Regeln, Entweder auf deiner Maschine mit aktivem VPN oder auf dem VPN Gateway.

Poste mal mit und ohne VPN:

Code: Alles auswählen

ip -4 route get wiki.debian.org

[willy4711]

Hab mal etwas rumprobiert:
Die Systemweite IP (via VPN) :

Code: Alles auswählen

IP address	192.145.125.66
Hostname	client.m247.ro
Country	Germany (DE)
State/Region	Hesse
City	Frankfurt am Main
ISP	M247 Ltd
Organization	M247 LTD
Network	AS9009 M247 Ltd (VPN, VPSH, A10K, DSL, TOR)
Connection Type	Cellular
Timezone	Central European Time (CET)
Local Time	Mon, 08 Nov 2021 10:44:11 +0100
Coordinates	50.1155,8.6842

----> Sperrung wie beschrieben.

Weiter :

Den Proxy Server über das purevpn - Plugin im Browser (FF) gewechselt:

Code: Alles auswählen

IP address	31.171.154.19
Hostname	n/a
Country	Albania (AL)
State/Region	Tirana
City	Tirana
ISP	Keminet SHPK
Organization	Keminet SHPK
Network	AS197706 Keminet SHPK (VPN)
Connection Type	Corporate
Timezone	Central European Time (CET)
Local Time	Mon, 08 Nov 2021 10:42:52 +0100
Coordinates	41.3271,19.8208

--------> Keine Sperrung

Im Browser ebenfalls "Deutschland" gewählt: (IP unterscheidet ich nur in den letzten beiden Stellen)

---> keinen Sperrung der o.A. Seite

Ist mir zu hoch

Kleiner Nebeneffekt:

Ich wurde durch die Manipulation der IP in FF hier im Forum "dauerhaft gesperrt" und soll den Forum-Administrator kontaktieren. (aber nur, wenn ich im FF über den Proxy Server in Deutschland gehe)

Na ja in Vivaldi gilt das zu Glück nicht, sonst wäre der Beitrag futsch gewesen.

[MSfree]

Code: Alles auswählen

Hostname	client.m247.ro

...

Code: Alles auswählen

Country	Albania (AL)

Ich würde mal feltel fragen, ob Länder wie Rumänien und Albanien wegen gehäuftem Spam gesperrt sind.

[willy4711]

Ich würde mal feltel fragen, ob Länder wie Rumänien und Albanien wegen gehäuftem Spam gesperrt sind.

Ist wohl naheliegend

Die IP 192.145.125.68 ergibt anscheinend einen dauerhafte Sperrung:

Information
Du wurdest auf diesem Board dauerhaft gesperrt.
Bitte kontaktiere die Board-Administration, um weitere Informationen zu erhalten.
Deine IP-Adresse wurde gesperrt.

Im Browser getrennt und hinten andere IP ---> alles wieder gut. Ist ja auch bei mir der "Normalzustand"

Wird wohl daran liegen, dass ich im Browser vom Proxy Server in Tirana nach FFM gewechselt hatte,
während ich im Forum eingeloggt war.
Damit wurde ich wohl nach Forum- Regeln eindeutig als "Terrorist" erkannt

Die Ursprungsfrage ist aber noch nicht geklärt. Da ich die Seite https://wiki.debian.org
nur über die manipulierte IP im Browser (egal welche) erreichen kann, bzw. wenn das VPN abgeschaltet ist.
Über das Systemweite (=Normalzustand) VPN jedoch nicht.

Na hoffentlich wird diese IP nicht irgendwann an mich übergeben, wenn ich VPN starte
Wohl doch mal besser feltel informieren und bitte bitte machen

Kann ich feltel eigentlich nur per PN kontaktieren? Oder gibt es einen anderen Weg?

[JTH]

Damit wurde ich wohl nach Forum- Regeln eindeutig als "Terrorist" erkannt

Auf jeden Fall verdächtig, hier blinkt schon alles rot im Modpanel. (Scherz natürlich.) In Zukunft darfst du bei der Anmeldung Zebrastreifen, Ampeln und Busse identifizieren

Die IP 192.145.125.68 ergibt anscheinend einen dauerhafte Sperrung:

Diese eine IP ist tatsächlich im Adminpanel vom phpBB gesperrt. Ob noch andere, ein ganzes Subnetz dazu gesperrt ist (du hast oben ja noch eine ähnliche IP erwähnt), sehe ich so nicht. Da kann Sebastian vllt was zu sagen.

Kann ich feltel eigentlich nur per PN kontaktieren? Oder gibt es einen anderen Weg?

Eine PM mit Hinweis auf das Thema sollte passen. Alternativ gibts tatsächlich unten verlinkt ein Kontaktformular.

[MSfree]

Wird wohl daran liegen, dass ich im Browser vom Proxy Server in Tirana nach FFM gewechselt hatte, während ich im Forum eingeloggt war.

Nunja, wenn deine Logincredentials, die ja per Cookie transportiert werden, von zwei unterschiedlichen IPs kommen, ist es nur recht, wenn der Server dann von Mißbrauch ausgeht. Das ist halt so, als ob deine Kreditkartendaten innerhalb von wenigen Minuten zum Bezahlen in Frankfurt und dann in Timbuktu verwendet würden. Da schiebt die Kreditkartengesellschaft auch einen Riegel vor.

Die Ursprungsfrage ist aber noch nicht geklärt. Da ich die Seite https://wiki.debian.org
nur über die manipulierte IP im Browser (egal welche) erreichen kann, bzw. wenn das VPN abgeschaltet ist.
Über das Systemweite (=Normalzustand) VPN jedoch nicht.

Wie ich schon oben schrieb, kommst du vom Wikiserver aus gesehen, aus Rumänien (TLD = .ro). Denkbar ist, daß der Wikiserver dieses Land grundsätzlich sperrt. Aber das kann nur feltel bestätigen.

[willy4711]

Ob noch andere, ein ganzes Subnetz dazu gesperrt ist (du hast oben ja noch eine ähnliche IP erwähnt), sehe ich so nicht. Da kann Sebastian vllt was zu sagen.

Scheint wohl nur die IP zu sein, mit der ich "unzüchtige Experimente" gemacht habe.

Poste mal mit und ohne VPN:

Code: Alles auswählen

ip -4 route get wiki.debian.org

Kommt bei mir leider nur:

Code: Alles auswählen

# ip route get wiki.debian.org
Error: any valid prefix is expected rather than "wiki.debian.org".

Leider hab ich keine Ahnung was da falsch ist (weil Netzwerk DAU).Da DAU, auch keine Routing-Regeln

Vielleicht hilft traceroute weiter ?
Ohne VPN:

Code: Alles auswählen

~# traceroute wiki.debian.org
traceroute to wiki.debian.org (82.195.75.112), 30 hops max, 60 byte packets
 1  fritz.box (192.168.0.1)  0.386 ms  0.475 ms  0.605 ms
 2  loopback1.0003.acln.02.ber.de.net.telefonica.de (62.52.200.177)  6.386 ms  6.366 ms  6.881 ms
 3  ae14-0.0002.dbrx.02.ber.de.net.telefonica.de (62.53.11.222)  6.863 ms ae14-0.0001.dbrx.02.ber.de.net.telefonica.de (62.53.11.220)  7.209 ms  16.080 ms
 4  ae1-0.0002.corx.01.ber.de.net.telefonica.de (62.53.0.88)  20.060 ms ae1-0.0002.corx.02.ber.de.net.telefonica.de (62.53.0.98)  18.331 ms ae1-0.0002.corx.01.ber.de.net.telefonica.de (62.53.0.88)  20.025 ms
 5  ae4-0.0001.corx.01.off.de.net.telefonica.de (62.53.0.61)  20.154 ms ae4-0.0002.corx.02.fra.de.net.telefonica.de (62.53.0.73)  19.602 ms ae4-0.0001.corx.01.off.de.net.telefonica.de (62.53.0.61)  49.764 ms
 6  bundle-ether2.0002.dbrx.01.off.de.net.telefonica.de (62.53.0.209)  21.050 ms  15.902 ms bundle-ether1.0004.dbrx.02.fra.de.net.telefonica.de (62.53.14.183)  16.054 ms
 7  bundle-ether2.0001.prrx.01.off.de.net.telefonica.de (62.53.28.177)  16.292 ms ae7-0.0001.prrx.09.fra.de.net.telefonica.de (62.53.5.75)  16.038 ms  16.440 ms
 8  as8365.frankfurt.megaport.com (62.69.146.9)  17.560 ms  17.331 ms  17.549 ms
 9  te-0-0-1-0.core1.fr5.eqx.f.man-da.net (82.195.67.253)  15.956 ms  18.680 ms  18.660 ms
10  te-0-0-2-0.core1.sm.tu.da.man-da.net (82.195.80.60)  17.079 ms te-0-0-3-0.core1.sm.tu.da.man-da.net (82.195.80.62)  17.722 ms  18.338 ms
11  te-2-0-0-0.cust2.sm.tu.da.man-da.net (82.195.80.2)  18.586 ms  19.530 ms  19.355 ms
12  gw-ext.manda.debian.org (82.195.78.118)  16.177 ms  16.140 ms  17.190 ms
13  wilder.debian.org (82.195.75.112)  18.875 ms  18.858 ms  18.900 ms

Das würde Funktionieren, ohne "Forbidden"

Mit VPN

Code: Alles auswählen

~# traceroute wiki.debian.org
traceroute to wiki.debian.org (82.195.75.112), 30 hops max, 60 byte packets
 1  10.4.78.1 (10.4.78.1)  15.617 ms  32.464 ms  47.977 ms
 2  vlan139.as11.fra4.de.m247.com (192.145.125.65)  105.555 ms  105.580 ms  105.586 ms
 3  vlan2917.agg1.fra4.de.m247.com (212.103.51.190)  47.967 ms  47.966 ms  47.965 ms
 4  193.27.15.242 (193.27.15.242)  47.965 ms vlan299.bb2.fra1.de.m247.com (185.206.226.92)  47.968 ms  47.965 ms
 5  37.120.128.253 (37.120.128.253)  47.949 ms 193.27.15.223 (193.27.15.223)  47.950 ms 37.120.128.253 (37.120.128.253)  47.948 ms
 6  te-0-1-0.peer1.fra4.ix.f.man-da.net (80.81.192.6)  47.950 ms 193.27.15.223 (193.27.15.223)  16.205 ms te-0-1-0.peer1.fra4.ix.f.man-da.net (80.81.192.6)  16.768 ms
 7  te-1-2-6-0.core1.fra1.ix.f.man-da.net (82.195.67.79)  33.782 ms te-2-0-1-0.core1.fra1.ix.f.man-da.net (82.195.67.249)  36.550 ms  36.558 ms
 8  te-2-0-1-0.core1.fra1.ix.f.man-da.net (82.195.67.249)  36.553 ms te-1-0-3-0.core1.fr5.eqx.f.man-da.net (82.195.80.56)  36.587 ms te-0-0-7-0.core1.fr5.eqx.f.man-da.net (82.195.80.52)  36.559 ms
 9  te-0-0-3-0.core1.sm.tu.da.man-da.net (82.195.80.62)  36.563 ms te-0-0-0-0.core1.sm.tu.da.man-da.net (82.195.80.58)  36.576 ms te-0-0-4-0.core1.sm.tu.da.man-da.net (82.195.80.64)  36.550 ms
10  te-0-0-3-0.core1.sm.tu.da.man-da.net (82.195.80.62)  36.523 ms te-2-0-0-0.cust2.sm.tu.da.man-da.net (82.195.80.2)  36.546 ms  36.521 ms
11  te-2-0-0-0.cust2.sm.tu.da.man-da.net (82.195.80.2)  36.523 ms  49.271 ms gw-ext.manda.debian.org (82.195.78.118)  45.191 ms
12  wilder.debian.org (82.195.75.112)  17.502 ms  35.164 ms gw-ext.manda.debian.org (82.195.78.118)  93.955 ms

Das ergibt ein Forbidden

[willy4711]

Wie ich schon oben schrieb, kommst du vom Wikiserver aus gesehen, aus Rumänien (TLD = .ro). Denkbar ist, daß der Wikiserver dieses Land grundsätzlich sperrt. Aber das kann nur feltel bestätigen.

AHH, jetzt habe ich den Hinweis verstanden. Dauert halt immer etwas länger.
Werde ich gleich nochmal testen. Aber erstmal hier ausloggen

Ergebnis (Im Browser auf Deutschland umgestellt) ----> Zugang zu wiki.debian.org möglich:

Code: Alles auswählen

My IP Address
IP address	192.145.125.68
Hostname	client.m247.ro
Country	 Germany (DE)
State/Region	Hesse
City	Frankfurt am Main
ISP	M247 Ltd
Organization	M247 LTD
Network	AS9009 M247 Ltd (VPN, VPSH, A10K, DSL, TOR)
Connection Type	Cellular
Timezone	Central European Time (CET)
Local Time	Mon, 08 Nov 2021 12:31:50 +0100
Coordinates	50.1155,8.6842

Also am Hostname kann es nicht liegen, da der in beiden Fällen identisch ist (client.m247.ro)

EDIT

Was mir beim traceroute auffällt:

die Adresse

Code: Alles auswählen

12  gw-ext.manda.debian.org (82.195.78.118)  16.177 ms  16.140 ms  17.190 ms

wird vor dem erreichen von

Code: Alles auswählen

13  wilder.debian.org (82.195.75.112)  18.875 ms  18.858 ms  18.900 ms

angesprungen ---> o.K.

Während das Ergebnis "Forbidden" sich so verhält und hängen bleibt:

Code: Alles auswählen

11  te-2-0-0-0.cust2.sm.tu.da.man-da.net (82.195.80.2)  36.523 ms  49.271 ms gw-ext.manda.debian.org (82.195.78.118)  45.191 ms
12  wilder.debian.org (82.195.75.112)  17.502 ms  35.164 ms gw-ext.manda.debian.org (82.195.78.118)  93.955 ms

Wenn ich das richtig interpretiere, scheint gw-ext.manda.debian.org eine Prüfinstanz
wozu / wovon / für was zu sein ???

[feltel]

Die IP 192.145.125.68 ist tatsächlich im Forum gesperrt, wie JTH richtigerweise bemerkt. Warum und wann das passiert ist kann ich leider nicht mehr nachvollziehen. Das kann gut und gerne schon Jahre her sein. Ich nehme die Sperre jetzt mal raus, dann sollte der Zugriff wieder klappen. Für wiki.debian.org bin ich aber ganz und gar der falsche Ansprechpartner. Für die debian.org-Infrastruktur wendest Du dich am besten an die debian-www-Mailingliste: debian-www@lists.debian.org bzw. https://lists.debian.org/debian-www/