Encaminhamento de Tráfego / Falha de Rota Internacional (Routing Error) para IP de Destino Dedicado

Venho por este meio solicitar o escalonamento urgente à equipa de Engenharia de Redes / Suporte Técnico Avançado da NOS devido a um problema generalizado de encaminhamento (routing) internacional que está a afetar a minha ligação doméstica (e também os dados móveis).

O Sintoma: Estou completamente impedido de estabelecer ligação a serviços alojados no operador internacional Bloom.host, especificamente para o IP de destino 104.204.218.249. A ligação falha invariavelmente por timeout (Connection timed out: getsockopt).

Isolamento Técnico do Problema:

1. Falha interna na rede NOS: Ao efetuar testes de diagnóstico detalhados (Traceroute / MTR), verifica-se que o tráfego gerado na minha rede sai corretamente do meu router, passa pelos primeiros nós da NOS, mas é descartado (drop) ainda dentro da infraestrutura interna/privada da NOS (especificamente nos saltos com IPs de gama interna como 10.255.X.X). O tráfego nem sequer chega à internet aberta (upstream).

2. Sucesso via VPN: Se ativar uma VPN (como o Cloudflare WARP 1.1.1.1), que altera a rota de saída internacional, a ligação ao IP de destino funciona instantaneamente a 100%. Isto descarta qualquer falha no meu equipamento de casa ou configurações locais.

3. Confirmação do Operador de Destino (Bloom.host): Contactei diretamente o suporte avançado do host internacional. Eles realizaram auditorias do lado deles e confirmaram-me por escrito que:

   • O meu IP público não tem qualquer tipo de bloqueio ou restrição na firewall deles;

   • Nota Crítica: O engenheiro de redes da Bloom.host reportou no meu ticket que detetaram hoje múltiplos outros casos de tráfego oriundo da NOS Comunicações que não consegue alcançar a rede deles, indicando uma falha de peering ou trânsito internacional generalizada entre a rede da NOS e a infraestrutura deles.

Tratando-se visivelmente de uma rota estragada ou tabela de encaminhamento incorreta no core network da NOS para este bloco IP internacional, peço aos moderadores do fórum o especial favor de reencaminhar estes dados técnicos para a equipa de engenharia para que verifiquem o trânsito internacional.

Boa noite ​@RicardoNeves21, 

Estive também a verificar o IP indicado e o servidor aparenta estar online e acessível externamente, inclusive com resposta ao protocolo Minecraft e jogadores ativos, pelo que não parece tratar-se de uma indisponibilidade global do serviço.

O comportamento que descreve, principalmente o facto de funcionar através de VPN e falhar diretamente pela NOS (fixa e móvel), pode efetivamente indicar algum tipo de filtragem, mitigação automática ou condicionamento de tráfego entre determinados ASNs/redes e a infraestrutura/proxy utilizada pelo servidor.

Os resultados de traceroute nem sempre permitem concluir onde ocorre exatamente a falha, já que muitos equipamentos intermédios não respondem a ICMP/traceroute apesar de continuarem a encaminhar tráfego normalmente.

Sendo um serviço alojado numa infraestrutura gaming/proxy (Velocity), também é possível existir algum mecanismo de proteção/anti-DDoS intermédio a afetar determinadas gamas de IPs.

Obrigado.

Terás que falar com a pcmedic ( chamada paga), os moderadores não reencaminham tickets para a “ engenharia”

Boa tarde,

Agradecemos a sua partilha ​@RicardoNeves21 e ajuda da comunidade sobre o tema.

Para temas do género, sugerimos que contacte a linha de Apoio informático através do 16991. Mais informações disponíveis no Site NOS.

Partilhe com a comunidade caso surja alguma outra questão. Estamos sempre disponíveis para ajudar.

Obrigado

Bom dia,

Gostaria de saber se já existe alguma solução ou atualização relativamente a esta falha.

Estou a enfrentar o mesmo problema ao aceder a sites alojados no servidor da Krystal Hosting. Já reportei a situação ao serviço de alojamento, que confirmou que, do lado deles, todos os sistemas estão a funcionar normalmente e que a origem do problema poderá estar relacionada com o ISP.

Verifiquei ainda que o comportamento não é consistente: algumas ligações à internet da NOS conseguem aceder aos sites sem qualquer dificuldade, enquanto outras não conseguem estabelecer ligação.

Segue abaixo o resultado do traceroute para análise:

traceroute to krystal.io (185.22.208.168), 30 hops max, 60 byte packets
 1  _gateway (10.49.24.66)  5.116 ms  5.052 ms  5.022 ms
 2  * * *
 3  172.16.18.33 (172.16.18.33)  122.448 ms * *
 4  10.130.6.153 (10.130.6.153)  122.342 ms  122.312 ms  122.282 ms
 5  10.130.6.158 (10.130.6.158)  122.253 ms  125.383 ms 10.130.6.156 (10.130.6.156)  125.353 ms
 6  10.130.12.13 (10.130.12.13)  125.323 ms  142.077 ms  142.031 ms
 7  10.130.35.101 (10.130.35.101)  138.730 ms  21.251 ms  24.669 ms
 8  10.130.35.104 (10.130.35.104)  20.682 ms  20.673 ms  32.565 ms
 9  10.255.184.90 (10.255.184.90)  28.736 ms  28.725 ms 10.255.184.86 (10.255.184.86)  28.711 ms
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Obrigado pela atenção.

Boa tarde,

Agradecemos a sua partilha ​@Bruno Dias Broop.

Para temas do género, sugerimos que contacte a linha de Apoio informático através do 16991. Mais informações disponíveis no Site NOS.

Partilhe com a comunidade caso surja alguma outra questão. Estamos sempre disponíveis para ajudar.

Obrigado

Boa tarde, João H.,

Obrigado pela sua resposta.

No entanto, quando ligo para o número de apoio, a chamada tem um custo de 0,45€ por minuto.

Ora, o problema é da infraestrutura de rede da NOS, não meu. Ter de pagar para reportar um erro da vossa parte é algo surreal.

Já forneci todas as informações necessárias no post anterior. Do meu lado, o problema está temporariamente ultrapassado através da utilização de uma VPN, no entanto, essa falha de routing estará certamente a afetar milhares de utilizadores.

Cumprimentos,
Bruno Dias

Boa tarde ​@Bruno Dias Broop,

Compreendemos o que indica. No entanto, para temas deste género, sugerimos o contacto com linha de Apoio Informático através do 16991, como indicado pelo moderador ​@João H., pelo que não conseguimos intervir, o que lamentamos.

Partilhe connosco se surgir mais alguma questão. Estamos sempre aqui para ajudar.

Obrigada