Hosting Provider NICHT erreichbar (nur per mobile & VPN)

pcu · 2025-05-31T15:39:16+00:00

My hosting & email provider "Hoststar.Hosting" is not available via my internet connection at home. Neither via LAN nor via WLAN. When I am connected to the WLAN or LAN on the iPhone or Mac, the email client complains: "Time crossing for the connections to the" LX11.Hoststar.hosting "server on the standard ports." As soon as I go out of the WLAN or connect to the Internet via VPN, everything works as expected. The Sunrise Connect Box 3 (Fiber) has a corresponding function under "Tools/Ping" to check the connection to the target host "LX11.Hoststar.hosting". Failure Count is always as high as the number of set pings. So if the Connect Box 3 cannot reach the hosting provider, then the problem is not in my LAN or my client. As I said: I can easily reach my hosting provider via mobile internet and via VPN. Which is very strange: My VPN (Wire Guard) connects from home to another Sunrise cable modem (business), which runs in bridge fashion. The Wire Guard Server runs on an opnsense firewall. @"Sunrise_Team"#7191 It looks like other users have already reported similar problems. At that time, workaround was to use a VPN. I have not found a final solution and the cause of the connection problems. How on? [UPL-Image-Preview Uuid = B8BB0B17-843C-41C3-8990-E63832F11BA5 url = https: //community.sunste.ch/assets/2025-05-31/1748797-414058-screen photo 2025-31-um-135531.png alt = {text?}]

pcu

Hallo pato

Dass es sich beim zweiten Trace um eine aktive VPN-Verbindung handelt, sieht man am ersten Hop:
1 10.10.10.1 (10.10.10.1) 151.829 ms 22.296 ms 22.179 ms

--> 10.10.10.1 ist die “interne” IP des Wire Guard Servers.

Ja, es ist “richtig komisch”, dass ping lx11.hoststar.hosting nur mit aktivem VPN Antworten liefert.
Wie gesagt: Um sicher zu gehen, dass es nicht an einer Konfiguration in meinem LAN liegt, habe ich den “ping” auch direkt vom Sunrisse Router ausgeführt und keine Antwort-Pakete von lx11.hoststar.hosting erhalten.

pato

pcu Für mich klingt es, als würde Hoststar deine IP aktuell auf einer Blocklist haben und deshalb werden die Pakete beim letzten Host gedroppt.

pcu

Guter Hinweis. Ich gehe der Sache nach.

TheSven

Eventuell kann dir hier das absuse@sunrise.ch Team weiterhelfen. Wenn deine IP auf der Blocklist ist.

pcu

Danke. Werde auch diesen Vorschlag umsetzten.

tipptopp

Hey @pcu
Habe soeben “hoststar.hosting” im Chrome (Version 137.0.7151.55 (Offizieller Build) (64-Bit)) im Inkognito versucht zu öffnen.
Verbindung über init7. Da kam von Chrome die Meldung, dass “hoststar.hosting unterstützt keine sichere Verbindung mit HTTPS” und wenn ich das dan akzeptiere, klappt es mit der Weiterleitung auf “https://www.hoststar.ch/de”. Ev. hat es mit der Weiterleitung und oder dem HTTPS Zertifikat zu tun… Ich würde das mal mit Hoststar besprechen.
Gruss

pato

tipptopp Sein Host ist lx11.hoststar.hosting und ich bin nicht sicher ob dort überhaupt eine Webseite angeboten wird/werden soll. Von dem her kann diese Meldung ganz normal sein. Plus muss hostar.hosting, ein anderer Host, nicht wirklich erreichbar sein.

pcu

tipptopp
Danke für deine Vorschläge und Tests. Doch das Problem lieg in OSI-Schicht 3: Netzwerkschicht.
Weil nicht mal Ping (ICMP) Antwort-Pakete liefert, macht es keinen Sinn, weiter oben in den OSI Schichten 7 (für HTTP), 6 (für TLS/SSL) und 4 (für TCP) zu suchen.

Ich habe von abuse.sunrise.ch mittlerweile mitgeteilt bekommen, dass meine momentane IP Adresse für den Anschluss zu Hause auf einer Spamhaus CSS Liste geführt wird. Sie haben die Löschung beantragt. Doch bisher bsteht das Problem weiterhin. Vielleicht braucht es eifach seine Zeit, bis die Änderungen sich propagieren.

Zudem habe ich auch einen Support-Case bei Hoststar aufgemacht und warte noch auf Antwort.

Daniele_Sunrise

pcu Wir sehen unsererseits nichts, was dein Fehlerbild erklären kann. Könntest du einmal bitte auf dein Hoststar einloggen und prüfen, ob IP’s geblockt sind, welche du nutzt? Du kannst auch bei ModSecurity deine IP eintragen und sie Whitelisten lassen.

Liebe Grüsse
Daniele

pcu

Hallo Daniele_Sunrise

Ich habe die Einstellungen für SiteLock und ModSecurity überprüft und keine Einträge gefunden. Zudem habe ich ModSecurty für 12h deaktiviert. Trotzdem kann ich von meinem LAN meinen E-Mail Provider nicht erreichen. Dies ist so von sämtlichen Geräte in meinem LAN. Und da der Ping direkt von der Sunrise Connect Box 3 auch nicht funktioniert, kann ich einen Fehler in meinem LAN ausschliessen.

pcu

Problem konnte wie folgt gelöst werden:
Sunrise Connect Box 3 für ca. 20 Min. von der Stromversorgung getrennt, um dadurch eine andere IP-Adresse zu erhalten. Jetzt kann ich ohne Probleme aus dem LAN meinen Provider erreichen.