Ratkaistu adguardaccount.com - Ei toimi - DNA Oulu

[Aaltoliike]

Varsin erikoinen ongelma on tässä vaivannut nyt muutaman päivän. Kun yritän traceroutettaa adguardaccount.com niin ensimmäisen hypyn jälkeen tulee request timed outtia. Tämä tarkoittaa sitä, että tällähetkellä mun koko Adguard on kaput, kun se ei pysty varmistamaan lisenssin aitoutta.

Perjantaina soittelin DNA :n aspaan ja sieltä sain jonku teknisen puolen äijän kiinni lopulta, joka aikoi verkkopuolelle laittaa tikettiä. Eilen soitteli ja sano etteivät ole saaneet paikannettua vikaa/syytä. Pyysi kuitenkin pitämään yötä vasten palomuurin/reitittimen kiinni, jotta saa uuden IP :n tänään. Ja näin tapahtui, mutta ei muutosta. Edelleen sama ongelma. Muutamilta kavereilta varmistelin, että heidän Elisan ja Telian verkossa traceroutetus ja sivu toimii ihan normaalisti.

Nettitekniikkana mulla Ethernet ja oma OPNSense muuri hoitaa reitityksen ja palomuurin hommat. Testattu myös traceroutettaa suoraan muurilta käsin, mutta ei pääse yhtään sen edemmäs. Pingaus myös epäonnistuu 100%.

Välillä ei pääse tuota 2 hyppyä ollenkaan vaan siinäkin tulee request timed outtia.

Erikoista tässä on myös se, että kaverilla, joka myöskin asuu Oulussa, DNA :n verkossa, mutta yhteystekniikkana kaapeli, on ihan sama ongelma.

Onko tässä nyt vika 99% varmasti DNA :n verkon puolella vai voinko itse tehdä asian eteen jotakin vielä?

Lisätään vielä sen verran, että VPN kautta sivusto toimii ihan normaalisti ja Adguard samoin. Myöskään DNS-osoitteen vaihtaminen ei vaikuta asiaan.

 

[ROG]

Tässä DNA:n kaapelinetin kautta

Tracing route to adguardaccount.com [217.72.12.1]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.1
2 13 ms 15 ms 13 ms 87-95-128-2.bb.dnainternet.fi [87.95.128.2]
3 23 ms 14 ms 14 ms lah1-sr21.net.dnaip.fi [62.78.100.208]
4 * * 16 ms hel7-sr1.net.dnaip.fi [217.78.199.66]
5 * * * Request timed out.
6 18 ms 15 ms 16 ms 217.72.12.1

Trace complete.

Ja tässä DNS:
DNS Servers . . . . . . . . . . . : 62.241.198.245
.....................................................:62.241.198.246

 

[Aaltoliike]

Tässä DNA:n kaapelinetin kautta

Tracing route to adguardaccount.com [217.72.12.1]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.1
2 13 ms 15 ms 13 ms 87-95-128-2.bb.dnainternet.fi [87.95.128.2]
3 23 ms 14 ms 14 ms lah1-sr21.net.dnaip.fi [62.78.100.208]
4 * * 16 ms hel7-sr1.net.dnaip.fi [217.78.199.66]
5 * * * Request timed out.
6 18 ms 15 ms 16 ms 217.72.12.1

Trace complete.

Onko sijainti mikä?

 

[ROG]

Onko sijainti mikä?

~500km Oulusta etelään. DNS serverit muokkasin myös tuohon viestiini.

 

[leffo]

Varsin erikoinen ongelma on tässä vaivannut nyt muutaman päivän. Kun yritän traceroutettaa adguardaccount.com niin ensimmäisen hypyn jälkeen tulee request timed outtia.

Tämä ei tarkoita yhtään mitään.

Tämä tarkoittaa sitä, että tällähetkellä mun koko Adguard on kaput, kun se ei pysty varmistamaan lisenssin aitoutta.

Ei. Traceroute ei ole tapa millä eri koneet netissä keskustelevat keskenään. Traceroute pingaa kohdetta nollasta kasvavalla TTL arvolla. Tälläin se on näyttävinään reittiä jota pitkin yhteys toimii. Mutta teknisesti se näyttää vain vastauksia näihin TTL rajoitettuihin pingeihin.

Yksikään kone, palvelin tai reititin ei ole velvollinen vastaamaan pingeihin tuon taivaallista.


Täten, näiden pingien puuttumisesta ei voi päätellä tuon taivaallista. Koska traceroute perustuu vain näihin pingeihin, sama pätee siihenkin.


Tracing route to www.op.fi [157.124.1.11]
over a maximum of 30 hops:

1 9 ms 9 ms 10 ms bb.dnainternet.fi []
2 14 ms 10 ms 8 ms rai1-sr21.net.dnaip.fi [62.78.100.209]
3 * * * Request timed out.
4 14 ms 13 ms 13 ms netnod-ix-ge-a-sth-1500.as32787.akamai.com [194.68.123.70]
5 * * * Request timed out.
6 * * * Request timed out.
7 * * * Request timed out.
8 * * * Request timed out.
9 * ^C

Jos haluat olla eri mieltä siitä mitä traceroute näyttää ja tarkoittaa, niin näytä tracert www.op.fi

Ja se että kyseinen sivusto ei toimi. Kyseinen sivu toimii siis täysin mainiosti, vaikka moni reititin reitin varrelta ei vastaa pingeihin.

Eilen soitteli ja sano etteivät ole saaneet paikannettua vikaa/syytä. Pyysi kuitenkin pitämään yötä vasten palomuurin/reitittimen kiinni, jotta saa uuden IP :n tänään. Ja näin tapahtui, mutta ei muutosta. Edelleen sama ongelma. Muutamilta kavereilta varmistelin, että heidän Elisan ja Telian verkossa traceroutetus ja sivu toimii ihan normaalisti.

Nettitekniikkana mulla Ethernet ja oma OPNSense muuri hoitaa reitityksen ja palomuurin hommat.

No niinpä. Eli kun tuollainen perusasia kuten se, mitä traceroute näyttää ja mitä se ei näytä, jos se on vähän hakusessa, niin sitten luultavasti sun oma erillinen palomuuri voi myöskin olla säädetty väärin.

Kokeile kokonaan ilman.

Testattu myös traceroutettaa suoraan muurilta käsin, mutta ei pääse yhtään sen edemmäs.

Pingaus myös epäonnistuu 100%.

Sama pätee www.op.fi. Ei vaikuta mihinkään koska palvelin ja sen edessä olevat reitittimet eivät vaan vastaa pingeihin.

Välillä ei pääse tuota 2 hyppyä ollenkaan vaan siinäkin tulee request timed outtia.

Erikoista tässä on myös se, että kaverilla, joka myöskin asuu Oulussa, DNA :n verkossa, mutta yhteystekniikkana kaapeli, on ihan sama ongelma.

Et ole kertonut mitään ongelmasta, etkä edes itse ongelmaa. Ilmeisesti rivien välissä sun joku adguard ei toimi, koska se ei pysty kirjautumaan heidän palvelimelleen katsoakseen että sulla on voimassa oleva tilaus kyseiseen softapalveluun.


Selaimeen syötettynä "adguardaccount.com" ->

Tietysti kyseista palvelinta ei välttämättä ole tarkoitus käyttää https, mutta lähtisin ensin siitä että vastaako se selaimelle yhtään mitään. Ja jos ei, vastaako vaikkapa ////www.op.fi

Jos jälkimmäinen vastaa niin miten jos otat pois välistä kokonaan tuon erillisen palomuurin.

DNA:n verkko tietysti koostuu monista pienemmistä verkoista eri alueilla, joten tietysti niiden täsmällisissä reiteissä on eroja.

Tälläistä Turussa DNA:n valokuituplussalla.
Tracing route to adguardaccount.com [217.72.12.1]
over a maximum of 30 hops:

1 9 ms 12 ms 10 ms dnainternet.fi []
2 8 ms 9 ms 8 ms rai1-sr21.net.dnaip.fi [62.78.100.209]
3 11 ms 11 ms 11 ms hel7-sr1.net.dnaip.fi [217.78.199.66]
4 12 ms 12 ms 13 ms cloudflare-T1027344.o.dnaip.fi [217.78.199.67]
5 12 ms 12 ms 13 ms 217.72.12.1
Trace complete.

Onko tässä nyt vika 99% varmasti DNA :n verkon puolella vai voinko itse tehdä asian eteen jotakin vielä?

1% todennäköisuus että DNA:n verkosssa on juuri tuon palvelimen reititystä koskeva vika. Koska se selaimella kokeiltuna toimii mulla, ja sullakin VPN päällä. Ja tästä sun kaverista ei tiedetä koska sä olin ohjeistanut häntä vaan pingailemaan.

Lisätään vielä sen verran, että VPN kautta sivusto toimii ihan normaalisti ja Adguard samoin.

Joka implikoi voimakkaasti sun viritelmien puoleen.

 

[Aaltoliike]

Et ole kertonut mitään ongelmasta, etkä edes itse ongelmaa. Ilmeisesti rivien välissä sun joku adguard ei toimi, koska se ei pysty kirjautumaan heidän palvelimelleen katsoakseen että sulla on voimassa oleva tilaus kyseiseen softapalveluun.


Selaimeen syötettynä "adguardaccount.com"

Ongelmana on tosiaan se, että tuohon sivustoon ei saa yhteyttä. Sivulle ei pääse lainkaan.

This site can’t be reached​

adguardaccount.com took too long to respond.

ERR_CONNECTION_TIMED_OUT

Kaikki muut sivustot tai palvelut toimivat ongelmitta. Sama juttu kaverilla, jolla on vain DNA :n oma kaapelipurkki, eikä OPNSense niinkuin minulla.

Et ottanut myöskään huomioon, että muilla ystävilläni, joilla Telian ja Elisan yhteys, tracert ja sivusto toimii normaalisti.

Selvittelin asiaa myös Google Gemini 2.5 Pro :n kanssa, joka kertoi seuraavaa:

Spoileri: Gemini 2.5 Pro yhteenveto ja johtopäätös

Tässä on tiivistelmä tehdyistä toimenpiteistä, niiden tuloksista ja lopputuloksesta.

Ongelma​

Et päässyt OPNsense-reitittimen takaa osoitteeseen adguardaccount.com. Selain antoi virheilmoituksen ERR_CONNECTION_TIMED_OUT.

---

Suoritetut Toimenpiteet ja Tulokset​

1. Palomuurin lokien tarkistus
   • Tulos: Lokit osoittivat, että yhteys osoitteeseen 217.72.12.1 (adguardaccount.com) sallittiin (vihreä kuvake), ei estetty.
   • Välipäätelmä: Vika ei ollut palomuurin estossa.
2. AdGuard Homen tarkistus
   • Tulos: Vahvistit, että et käytä AdGuard Home -ohjelmistoa.
   • Välipäätelmä: AdGuard Home ei voinut olla syynä.
3. DNS-nimipalvelun tarkistus
   • Tulos: OPNsensen oma "DNS Lookup" -työkalu selvitti onnistuneesti, että adguardaccount.com vastaa IP-osoitetta 217.72.12.1.
   • Välipäätelmä: Nimipalvelu OPNsense-reitittimessä toimi oikein.
4. Verkkoasetusten ja yhteyksien nollaus
   • Tulos: Palomuurin tilataulun (state table) tyhjentäminen, tietokoneen DNS-välimuistin nollaus ja MSS Clamping -asetuksen säätäminen eivät korjanneet ongelmaa.
   • Välipäätelmä: Vika ei ollut jumittuneissa yhteyksissä tai pakettikoon ongelmissa.
5. Reitityksen jäljitys (traceroute)
   • Tulos: tracert-komento näytti, että verkkoliikenne eteni onnistuneesti omasta lähiverkosta OPNsensen kautta ulos internetiin ja saavutti operaattorisi (DNA) verkon. Yhteys kuitenkin katkesi välittömästi DNA:n verkon sisällä.
   • Välipäätelmä: OPNsense-reitittimesi ja oma verkkosi toimivat täysin oikein.

---

Lopullinen Johtopäätös ​

Ongelma ei ole OPNsense-reitittimessäsi, sen asetuksissa tai omassa lähiverkossasi. Traceroute-tulos todistaa yksiselitteisesti, että vika on verkkosi ulkopuolella, todennäköisesti internet-operaattorisi (DNA) verkossa tai sen ja AdGuardin palvelinten välisessä reitityksessä.

Ratkaisu: Ota yhteys DNA:n tekniseen tukeen ja esitä heille traceroute-tulokset todisteena ongelman sijainnista.

 

[Aaltoliike]

Buy license | AdGuard sivusto näyttää minulla ja kaverilla tältä:

Eli täsmälleen samat viat Oulussa kahdella kaverilla, molemmilla DNA :n netti, mulla Ethernet, toisella kaapeli. Mulla OPNSense, toisella DNA :n oma purkki.

 

[Aaltoliike]

Olisiko @escalibur ideoita mistä lähteä ratkomaan? Vai odottelenko että DNA :n päästä ovat uudestaan yhteydessä?

 

[Herou8]

Olisiko @escalibur ideoita mistä lähteä ratkomaan? Vai odottelenko että DNA :n päästä ovat uudestaan yhteydessä?

Saitko tähän ratkaisua?
Itse menin ostamaan tuon Adguardin ja VPNnän viikonloppuna kun oltiin reisussa. Telian netti puhelimessa niin hienostihan ne nettisivut yms toimi.
Nyt kun tultiin kotiin, niin täysin vastaavat ongelmat kuin sinulla.

Lienee ei muuta vaihtoehtoa ku DNAlle tikettiä?

Erikoisinta tässä, että tuo Adguardin sivu ainoa minne tullut blokit vastaan..

 

[Aaltoliike]

Saitko tähän ratkaisua?

En. Laitoin heidän pyynnöstä tracert lokit heille, mutta ei oo kuulunut mitään takaisin päin. Pitää alkuviikosta soitella ja kysellä, että mikä homma.

Tosiaan mikään muu sivusto ei käyttäydy samalla tavalla, aivan kuten sanoit. Tikettiä vaan aspan kautta ja muista mainita että siellä on jo yksi vastaava tiketti auki Oulusta.

 

[Torak]

Adguard on moskovalainen, se syy voi löytyä ihan siitä.

 

[Aaltoliike]

Adguard on moskovalainen, se syy voi löytyä ihan siitä.

Eipä ole. Lähtöjään kyllä, mutta jo aikoja sitten pääkonttori siirretty Kyprokselle ja siellä on töissä lukuisia Ukrainan kansalaisia ja muitakin. Adguard on myös tuominnut sodan heti kättelyssä ja niillä ei ole yhtään palvelinta ryssissä. Toimivat EU-lakien alaisena.

Official response from AdGuard to SetApp allegations.

Lisätietoja tuosta.

 

[escalibur]

Olisiko @escalibur ideoita mistä lähteä ratkomaan? Vai odottelenko että DNA :n päästä ovat uudestaan yhteydessä?

Kokeilin tracertilla tuota domainia ja ainakin oma operaattori näyttäisi ohjaavan liikenteen ihan oikein. Jos pitäisi arvailla jotain, niin sanoisin että ongelma on sun DNA:n puolella. Kannattaa siis painostaa heitä selvittämään mistä kikastaa.

 

[Herou8]

En. Laitoin heidän pyynnöstä tracert lokit heille, mutta ei oo kuulunut mitään takaisin päin. Pitää alkuviikosta soitella ja kysellä, että mikä homma.

Tosiaan mikään muu sivusto ei käyttäydy samalla tavalla, aivan kuten sanoit. Tikettiä vaan aspan kautta ja muista mainita että siellä on jo yksi vastaava tiketti auki Oulusta.

Oletko tänään kokeillut?

Näyttäisi minulla ainakin toimivan nyt hienosti sivut sekä puhelimella, että tietokoneella. Liekkö tehneet jotakin DNAn päässä.

 

[Aaltoliike]

Oletko tänään kokeillut?

Näyttäisi minulla ainakin toimivan nyt hienosti sivut sekä puhelimella, että tietokoneella. Liekkö tehneet jotakin DNAn päässä.

Vasta nyt pääsin kokeilemaan ja jumankauta, sehän toimii! Sekä sivustot, että ohjelmisto, että traceroutetus.

1% todennäköisuus että DNA:n verkosssa on juuri tuon palvelimen reititystä koskeva vika.

Olipa taas minun verkossa? DNA :lla se vika oli ja korjaantui ilmeisesti tänään kun @Herou8 ja mulla toimii. Kontaktoin kaverit huomenna.

Joka implikoi voimakkaasti sun viritelmien puoleen.

Niimpä niin.