Delta blocked DNS Port 53 op UDP niveau?

[Nalsa]

Kan het zijn dat Delta port 53 blocked voor UDP ?

Ik heb problemen met Docker (Container Manager) op mijn Synology DS220+ NAS. Daar kan ik geen images meer pullen sinds ik bij Delta zit.

Het lijkt op een DNS probleem. Ik gebruik de standaard google DNS servers (8.8.8.8 en 8.8.4.4).

nslookup registry-1.docker.io ==> geeft gewoon antwoord op de NAS
dig registry-1.docker.io ==> niet
dig registry-1.docker.io +tcp ==> wel


voor zover ik weet probeert nslookip als client eerst UDP en als dat niet lukt gaat hij over op TCP
dig doet het standaard alleen via UDP, tenzij je de optie +TCP meegeeft.

Kortom, ik vermoed dat Container Manager het ook alleen via UDP probeert.

Modem is XS-2426G-B met geen bijzondere aangepaste instellingen.

Als ik de NAS op een willekeurig ander ISP aansluit werkt het als een tierelier.

[driepinter]

Heb je al eens een andere firewall instelling van het Nokia modem geprobeerd ?

[Nalsa]

Heb je al eens een andere firewall instelling van het Nokia modem geprobeerd ?

Die staat al helemaal uit.

[mesa57]

Even getest op dsm7. In kan zo image https://hub.docker.com/r/ich777/nzbget (zomaar eentje) binnenhalen in docker via de synology docker schermen.

[Nalsa]

hmmm, zou het dan mijn modem kunnen zijn? als het bij anderen blijkbaar wel werkt met Delta.

Ik heb nog een andere DS220+ tijdelijk van mijn werk compleet gewiped en opnieuw geïnstalleerd, en daar hetzelfde probleem thuis. ook op die NAS kan ik bij Delta geen docker images pullen.

Beide NASsen bij andere ISP (Ziggo en een andere glasvezel-boer op mijn werk) werkt het als een zonnetje. NAS zit thuis direct op een poort in het modem.

Mijn laptop van de zaak geeft thuis overigens dezelfde problemen met DNS over UDP:
dig registry-1.docker.io ==> niet
dig registry-1.docker.io +tcp ==> wel

Echter als ik de VPN naar het werk open, werkt het wel
dig registry-1.docker.io ==> wel
dig registry-1.docker.io +tcp ==> wel

Dat geeft mij toch het idee dat het aan Delta ligt eerlijk gezegd.

[Nalsa]

tracert registry-1.docker.io

Tracing route to registry-1.docker.io [2600:1f18:2148:bc01:571f:e759:a87a:2961]
over a maximum of 30 hops:

1 2 ms 3 ms 2 ms 2001:4c3c:1e00:2000:6257:47ff:fec9:39a8
2 6 ms 7 ms 10 ms 2001:4c3c:0:1e::1
3 9 ms * 12 ms 2001:4c3a::7:1
4 * * * Request timed out.
5 * * * Request timed out.
6 27 ms * 24 ms e0-33.core2.dub1.he.net [2001:470:0:410::2]
7 * * * Request timed out.
8 79 ms 86 ms 96 ms 2001:504:17:115::83
9 82 ms 82 ms 89 ms 2620:107:4000:8003::64
10 98 ms 100 ms 94 ms 2620:107:4000:8002::203
11 95 ms 96 ms 94 ms 2620:107:4000:c5c1::f3fd:21
12 95 ms 94 ms 98 ms 2620:107:4000:cfff::f20d:7e01
13 93 ms 96 ms 94 ms 2620:107:4000:ad13::f000:e460
14 92 ms 94 ms 95 ms 2620:107:4000:cfff::f202:b045
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 * * * Request timed out.
22 * * * Request timed out.
23 * * * Request timed out.
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Trace complete.

Ziet er toch niet sjofel uit?

[driepinter]

tracert registry-1.docker.io

Tracing route to registry-1.docker.io [2600:1f18:2148:bc01:571f:e759:a87a:2961]
over a maximum of 30 hops:

1 2 ms 3 ms 2 ms 2001:4c3c:1e00:2000:6257:47ff:fec9:39a8
2 6 ms 7 ms 10 ms 2001:4c3c:0:1e::1
3 9 ms * 12 ms 2001:4c3a::7:1
4 * * * Request timed out.
5 * * * Request timed out.
6 27 ms * 24 ms e0-33.core2.dub1.he.net [2001:470:0:410::2]
7 * * * Request timed out.
8 79 ms 86 ms 96 ms 2001:504:17:115::83
9 82 ms 82 ms 89 ms 2620:107:4000:8003::64
10 98 ms 100 ms 94 ms 2620:107:4000:8002::203
11 95 ms 96 ms 94 ms 2620:107:4000:c5c1::f3fd:21
12 95 ms 94 ms 98 ms 2620:107:4000:cfff::f20d:7e01
13 93 ms 96 ms 94 ms 2620:107:4000:ad13::f000:e460
14 92 ms 94 ms 95 ms 2620:107:4000:cfff::f202:b045
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 * * * Request timed out.
22 * * * Request timed out.
23 * * * Request timed out.
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Trace complete.

Ziet er toch niet sjofel uit?

Deze trace werkt op de coaxkabel ook niet.

[Nalsa]

Krijgt er iemand wel eens serieus antwoord van de Delta service? Ik zit al tijden in een soort Groundhog Day gevoel: elke keer hetzelfde antwoord waar ik niets aan heb.

DNS via UDP raakt onder de tram bij mij: óf in het modem (waar alle firewall gerelateerde shizzle uit staat) óf bij Delta.

[driepinter]

Krijgt er iemand wel eens serieus antwoord van de Delta service? Ik zit al tijden in een soort Groundhog Day gevoel: elke keer hetzelfde antwoord waar ik niets aan heb.

DNS via UDP raakt onder de tram bij mij: óf in het modem (waar alle firewall gerelateerde shizzle uit staat) óf bij Delta.

Het ZeelandNet forum is een gebruiker helpt gebruiker forum, dus hier krijg je geen antwoord van Delta medewerkers.

Een enkele keer reageert het DELTA-TV-team en de Webmaster wel eens maar dat is zeer sporadisch.

Dus wil je antwoord van een Delta medewerker stel je vraag aan de klanten service maar ik geef je weinig hoop.

Beste oplossing is waarschijnlijk het nemen van een eigen modem

https://www.zeelandnet.nl/forum/stel...asvezel-modems

[Nalsa]

Excuses, ik verwachtte ook geen antwoord van een Delta-medewerker hier. Ik probeer hen al tijden duidelijk te maken dat er een probleem is, maar ze antwoorden echt heel amateuristisch. Ik vroeg me af of iemand wél eens een serieus antwoord kreeg.

Ander modem zou kunnen, maar ik denk dat het eerder een andere ISP wordt.

[Koeba]

Ik snap niet zo goed waarom je zakelijke opties wilt op een consumentenlijn en dan meteen maar de provider amateuristisch noemt. Het blijft toch hulp vragen en tegelijk de mensen die je moeten helpen belachelijk maken. Heeft dat ooit gewerkt?

[Nalsa]

Zakelijke optie's? DNS over UDP is gewoon iets wat altijd moet werken, en ik heb er last van met mijn NAS omdat die geen docker containers kan downloaden nu die ik nodig heb voor mijn home automation. daar is weinig zakelijks aan volgens mij.

Belachelijk maken valt voor volgens mij ook wel mee toch? Zeker niet mijn bedoeling, maar ik krijg tot nu toe steeds dezelfde antwoorden. Dat verbaast mij. that's all.

Ik lees overigens wel meer vage problemen over dat modem XS-2426G-B, dus begin te vermoeden dat het toch echt daar aan ligt.