Hosting Provider NICHT erreichbar (nur per mobile & VPN)

pcu · 2025-05-31T15:39:16+00:00

Il mio provider di hosting e e -mail "Hoststar.hosting" non è disponibile tramite la mia connessione Internet a casa. Né via LAN né via WLAN. Quando sono connesso alla WLAN o alla LAN su iPhone o Mac, il client di posta elettronica si lamenta: "Attraversamento del tempo per le connessioni al server" lx11.hoststar.hosting "sulle porte standard." Non appena esco dalla WLAN o mi connetto a Internet tramite VPN, tutto funziona come previsto. Sunrise Connect Box 3 (Fiber) ha una funzione corrispondente in "Strumenti/Ping" per controllare la connessione all'host di destinazione "LX11.HOSTSTAR.Hosting". Il conteggio dei guasti è sempre alto quanto il numero di ping set. Quindi, se la scatola di connessione 3 non può raggiungere il provider di hosting, il problema non è nella mia LAN o nel mio cliente. Come ho detto: posso facilmente raggiungere il mio provider di hosting tramite Internet mobile e VPN. Che è molto strano: La mia VPN (guardia del filo) si collega da casa a un altro modem via cavo di alba (business), che funziona in modo bridge. Il server Wire Guard funziona su un firewall Opnsense. @"Sunrise_Team"#7191 Sembra che altri utenti abbiano già registrato problemi simili. A quel tempo, la soluzione alternativa doveva usare una VPN. Non ho trovato una soluzione finale e la causa dei problemi di connessione. Come? [UPL-Image-preview UUID = B8BB0B17-843C-41C3-8990-E63832F11BA5 URL = https: //community.sunste.ch/assets/2025-05-31/1748797-414058-screen foto 2025-31-UM-135531.png alt = {text?}]

pcu

Mein Hosting & E-Mail Provider “hoststar.hosting” ist über meinen Internet-Anschluss zu Hause nicht erreichbar. Weder über LAN noch über WLAN. Wenn ich auf dem iPhone oder MAC mit dem WLAN oder LAN verbunden bin, reklamiert der E-Mail Client:

"Zeitüberschreitung bei den Verbindungen zum Server “lx11.hoststar.hosting” auf den Standardports."

Sobald ich aus dem WLAN raus gehe oder mich per VPN mit dem Internet verbinde, funktioniert alles wie erwartet.

Die Sunrise Connect Box 3 (Fiber) hat unter “Tools/Ping” eine entsprechende Funktion, um die Verbindung zum Zielhost “lx11.hoststar.hosting” zu prüfen. Failure Count ist immer so hoch wie die Anzahl abgesetzter Pings.
Wenn also nicht mal die Connect Box 3 den Hosting Provider erreichen kann, dann liegt das Problem nicht in meinem LAN oder meinen Client.

Wie gesagt: Per Mobile-Internet und per VPN kann ich meinen Hosting-Provider problemlos erreichen.

Was sehr seltsam ist:
Mein VPN (Wire Guard) verbindet sich von zu Hause zu einem anderen Sunrise Kabelmodem (BUSINESS), das aber im Bridge-Mode läuft. Der Wire Guard Server läuft auf einer OPNSense Firewall.

@Sunrise_Team
Wie es aussieht, haben schon andere User von ähnlichen Problemen berichtet. Workaround war damals, ein VPN zu benutzen. Eine endgültige Lösung und die Ursache der Verbindungsprobleme habe ich nicht gefunden.
Wie weiter?

pato

pcu Wenn du auf deinem PC einen Traceroute nach lx11.hoststar.hosting machst, wie weit kommst du? Kannst du das komplette Resultat teilen?

pcu

Hallo Pato
Danke für deine Zeit. Anbei zwei outputs mit traceroute und ping aus dem WLAN ohne und mit VPN-Verbindung.

Traceroute von macOS im WLAN (also ohne VPN)

% traceroute lx11.hoststar.hosting

traceroute to lx11.hoststar.hosting (116.202.203.76), 64 hops max, 40 byte packets

1 192.168.1.1 (192.168.1.1) 4.574 ms 2.226 ms 2.979 ms

2 * * *

3 * * *

4 194.230.108.193 (194.230.108.193) 6.985 ms 6.122 ms 6.018 ms

5 * * *

6 ch-zrh03b-ri1-ae-50-0.aorta.net (84.116.208.29) 6.698 ms 7.518 ms 6.831 ms

7 ae4.bar2.zur3.sp.lumen.tech (4.68.110.137) 6.804 ms 8.098 ms 8.764 ms

8 * * ae2.3601.edge5.ber1.neo.colt.net (171.75.8.27) 20.384 ms

9 62.67.27.6 (62.67.27.6) 29.131 ms 29.007 ms 28.504 ms

10 core21.fsn1.hetzner.com (213.239.237.129) 28.989 ms

core23.fsn1.hetzner.com (213.239.203.113)  29.465 ms

core24.fsn1.hetzner.com (213.239.203.117)  28.021 ms

11 core12.nbg1.hetzner.com (213.239.254.210) 20.792 ms

core12.nbg1.hetzner.com (213.239.245.29)  21.506 ms

core11.nbg1.hetzner.com (213.239.254.206)  20.895 ms

12 ex9k1.dc3.nbg1.hetzner.com (213.239.229.154) 21.360 ms

ex9k1.dc3.nbg1.hetzner.com (213.239.229.158)  23.509 ms  21.588 ms

13 * * *

14 * * *

…

63 * * *

64 * * *

% ping -c5 lx11.hoststar.hosting

PING lx11.hoststar.hosting (116.202.203.76): 56 data bytes

Request timeout for icmp_seq 0

Request timeout for icmp_seq 1

Request timeout for icmp_seq 2

Request timeout for icmp_seq 3

--- lx11.hoststar.hosting ping statistics —

5 packets transmitted, 0 packets received, 100.0% packet loss

—

Traceroute von macOS im WLAN - MIT VPN-Verbindung

% traceroute lx11.hoststar.hosting

traceroute to lx11.hoststar.hosting (116.202.203.76), 64 hops max, 40 byte packets

1 10.10.10.1 (10.10.10.1) 151.829 ms 22.296 ms 22.179 ms

2 84-74-88-1.dclient.hispeed.ch (84.74.88.1) 39.354 ms 31.264 ms 31.060 ms

3 217-168-56-225.static.cablecom.ch (217.168.56.225) 30.045 ms 37.563 ms 32.473 ms

4 carbsm202-be-2.aorta.net (84.116.211.22) 33.091 ms 41.598 ms 30.996 ms

5 * * *

6 ch-mlrluz911-be-7.aorta.net (84.116.208.25) 39.034 ms 32.983 ms 30.189 ms

7 * * *

8 ae2.3601.edge5.ber1.neo.colt.net (171.75.8.27) 47.718 ms 54.432 ms 49.632 ms

9 62.67.27.6 (62.67.27.6) 45.663 ms 47.037 ms 49.471 ms

10 core21.fsn1.hetzner.com (213.239.237.129) 61.126 ms

core22.fsn1.hetzner.com (213.239.237.133)  56.619 ms

core21.fsn1.hetzner.com (213.239.237.137)  51.369 ms

11 core11.nbg1.hetzner.com (213.239.254.226) 65.815 ms

core11.nbg1.hetzner.com (213.239.245.225)  54.590 ms

core11.nbg1.hetzner.com (213.239.203.125)  53.033 ms

12 ex9k1.dc3.nbg1.hetzner.com (213.239.229.154) 53.524 ms 42.014 ms 52.134 ms

13 * * *

14 * * *

…

63 * * *

64 * * *

% ping -c5 lx11.hoststar.hosting

PING lx11.hoststar.hosting (116.202.203.76): 56 data bytes

64 bytes from 116.202.203.76: icmp_seq=0 ttl=53 time=50.096 ms

64 bytes from 116.202.203.76: icmp_seq=1 ttl=53 time=48.856 ms

64 bytes from 116.202.203.76: icmp_seq=2 ttl=53 time=52.569 ms

64 bytes from 116.202.203.76: icmp_seq=3 ttl=53 time=47.991 ms

64 bytes from 116.202.203.76: icmp_seq=4 ttl=53 time=52.193 ms

--- lx11.hoststar.hosting ping statistics —

5 packets transmitted, 5 packets received, 0.0% packet loss

round-trip min/avg/max/stddev = 47.991/50.341/52.569/1.799 ms

pato

pcu Jetzt wird es aber richtig komisch. Der Trace selbst sieht aus als würdest du beim Hosting Anbieter ankommen und der die Pakete weg wirft.

Bei mir sieht es so aus, also ich komme effektiv bis zum Server, du jedoch anscheinend bei beiden Traces nicht, wobei der zweite nicht nach aktivem VPN aussieht (copy paste Fehler?).

tracert lx11.hoststar.hosting

Tracing route to lx11.hoststar.hosting [116.202.203.76]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms OPNsense…….local [192.168.1.1]
2 10 ms 5 ms 24 ms 77-58-124-1.dclient.hispeed.ch [77.58.124.1]
3 11 ms 11 ms 12 ms 217-168-57-213.static.cablecom.ch [217.168.57.213]
4 14 ms 20 ms 14 ms ch-zrh03a-rc2-ae-50-0.aorta.net [84.116.200.241]
5 * * * Request timed out.
6 * * * Request timed out.
7 26 ms 25 ms 30 ms ae2.3601.edge5.ber1.neo.colt.net [171.75.8.27]
8 32 ms 20 ms 39 ms 62.67.27.10
9 28 ms 29 ms 27 ms core24.fsn1.hetzner.com [213.239.203.133]
10 28 ms 27 ms 27 ms core12.nbg1.hetzner.com [213.239.245.29]
11 26 ms 26 ms 31 ms ex9k1.dc3.nbg1.hetzner.com [213.239.229.158]
12 28 ms 27 ms 29 ms lx11.hoststar.hosting [116.202.203.76]

Trace complete.

pcu

Hallo pato

Dass es sich beim zweiten Trace um eine aktive VPN-Verbindung handelt, sieht man am ersten Hop:
1 10.10.10.1 (10.10.10.1) 151.829 ms 22.296 ms 22.179 ms

--> 10.10.10.1 ist die “interne” IP des Wire Guard Servers.

Ja, es ist “richtig komisch”, dass ping lx11.hoststar.hosting nur mit aktivem VPN Antworten liefert.
Wie gesagt: Um sicher zu gehen, dass es nicht an einer Konfiguration in meinem LAN liegt, habe ich den “ping” auch direkt vom Sunrisse Router ausgeführt und keine Antwort-Pakete von lx11.hoststar.hosting erhalten.

pato

pcu Für mich klingt es, als würde Hoststar deine IP aktuell auf einer Blocklist haben und deshalb werden die Pakete beim letzten Host gedroppt.

pcu

Guter Hinweis. Ich gehe der Sache nach.

TheSven

Eventuell kann dir hier das absuse@sunrise.ch Team weiterhelfen. Wenn deine IP auf der Blocklist ist.

pcu

Danke. Werde auch diesen Vorschlag umsetzten.

tipptopp

Hey @pcu
Habe soeben “hoststar.hosting” im Chrome (Version 137.0.7151.55 (Offizieller Build) (64-Bit)) im Inkognito versucht zu öffnen.
Verbindung über init7. Da kam von Chrome die Meldung, dass “hoststar.hosting unterstützt keine sichere Verbindung mit HTTPS” und wenn ich das dan akzeptiere, klappt es mit der Weiterleitung auf “https://www.hoststar.ch/de”. Ev. hat es mit der Weiterleitung und oder dem HTTPS Zertifikat zu tun… Ich würde das mal mit Hoststar besprechen.
Gruss

pato

tipptopp Sein Host ist lx11.hoststar.hosting und ich bin nicht sicher ob dort überhaupt eine Webseite angeboten wird/werden soll. Von dem her kann diese Meldung ganz normal sein. Plus muss hostar.hosting, ein anderer Host, nicht wirklich erreichbar sein.

pcu

tipptopp
Danke für deine Vorschläge und Tests. Doch das Problem lieg in OSI-Schicht 3: Netzwerkschicht.
Weil nicht mal Ping (ICMP) Antwort-Pakete liefert, macht es keinen Sinn, weiter oben in den OSI Schichten 7 (für HTTP), 6 (für TLS/SSL) und 4 (für TCP) zu suchen.

Ich habe von abuse.sunrise.ch mittlerweile mitgeteilt bekommen, dass meine momentane IP Adresse für den Anschluss zu Hause auf einer Spamhaus CSS Liste geführt wird. Sie haben die Löschung beantragt. Doch bisher bsteht das Problem weiterhin. Vielleicht braucht es eifach seine Zeit, bis die Änderungen sich propagieren.

Zudem habe ich auch einen Support-Case bei Hoststar aufgemacht und warte noch auf Antwort.

Daniele_Sunrise

pcu Wir sehen unsererseits nichts, was dein Fehlerbild erklären kann. Könntest du einmal bitte auf dein Hoststar einloggen und prüfen, ob IP’s geblockt sind, welche du nutzt? Du kannst auch bei ModSecurity deine IP eintragen und sie Whitelisten lassen.

Liebe Grüsse
Daniele

pcu

Hallo Daniele_Sunrise

Ich habe die Einstellungen für SiteLock und ModSecurity überprüft und keine Einträge gefunden. Zudem habe ich ModSecurty für 12h deaktiviert. Trotzdem kann ich von meinem LAN meinen E-Mail Provider nicht erreichen. Dies ist so von sämtlichen Geräte in meinem LAN. Und da der Ping direkt von der Sunrise Connect Box 3 auch nicht funktioniert, kann ich einen Fehler in meinem LAN ausschliessen.

pcu

Problem konnte wie folgt gelöst werden:
Sunrise Connect Box 3 für ca. 20 Min. von der Stromversorgung getrennt, um dadurch eine andere IP-Adresse zu erhalten. Jetzt kann ich ohne Probleme aus dem LAN meinen Provider erreichen.