Permalänk
Medlem

Konstigt felmeddelande 403 ERROR

Sedan 3 dagar tillbaka har jag fått ett felmeddelande när jag försöker komma åt vissa webplatser som blocket, minecraft inloggning och andra webbplatser, vilket är jättekonstigt då jag inte har upplevt något liknande förut. Problemet sker när jag är uppkopplad med mitt ethernet eller wifi. Med mobilt nätvärkt funkar allting utmärkt och med VPN. Jag har försökt att ändra IP men inget resultat. Vad är problemet? Ligger problemet hos företaget som jag köper internetet från?

Detta är felmeddelandet jag får och uppskattar om någon kan vara till hjälp:

403 ERROR
The request could not be satisfied.
Request blocked. We can't connect to the server for this app or website at this time. There might be too much traffic or a configuration error. Try again later, or contact the app or website owner.
If you provide content to customers through CloudFront, you can find steps to troubleshoot and help prevent this error by reviewing the CloudFront documentation.
Generated by cloudfront (CloudFront) Request ID: grSjSmK0CLWXGDrjNush_GRVaqYwUaDz6nj6fBQwbVAdVoALoA07ww==

Permalänk
Rekordmedlem

Du kan nå servern men den spärrar dig, har du en publik ip eller är du bakom CGN ?

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.

Permalänk
Medlem

Du har inte precis installerat något "antivirus" som har påstår sig ha skydd mot skadliga webbsiter osv? Blir det någon skillnad om du laddar om sidan?

Permalänk
Medlem

Förmodar att du inte kör någon vpn?
Töm cachen i webbläsaren.

Skrivet av improwise:

Du har inte precis installerat något "antivirus" som har påstår sig ha skydd mot skadliga webbsiter osv? Blir det någon skillnad om du laddar om sidan?

Då borde antivirusprogrammet injecta en egen sida med felmeddelande där man tydligt ser att det är antivirusprogrammet som blockar sidan.

Visa signatur

www.fckdrm.com - DRM år 2024? Ha pyttsan.

Permalänk
Medlem
Skrivet av ELF:

Då borde antivirusprogrammet injecta en egen sida med felmeddelande där man tydligt ser att det är antivirusprogrammet som blockar sidan.

Om det var som det borde skulle det nog ha fungerat utan fel, men har själv råkat ut för problem av den typen till dess man stängt av SSL biten i "skyddsprogrammet".

Permalänk
Medlem

Mina päron har drabbats av samma problem. Felsökte min gamla pfSense låda de fått ärva i en timme utan att hitta något. Trodde först det handlade om DNS problem men så verkar fallet inte vara

Är också nyfiken vad som hänt här. Känns som ett överliggande problem.
Blocket och Discoverys tjänster är påverkade så farsan kan inte kolla golf = världens undergång.

Edit: De har Bahnhof som leverantör.

Permalänk
Rekordmedlem
Skrivet av Undie:

Mina päron har drabbats av samma problem. Felsökte min gamla pfSense låda de fått ärva i en timme utan att hitta något. Trodde först det handlade om DNS problem men så verkar fallet inte vara

Är också nyfiken vad som hänt här. Känns som ett överliggande problem.
Blocket och Discoverys tjänster är påverkade så farsan kan inte kolla golf = världens undergång.

Edit: De har Bahnhof som leverantör.

Som sagt är de placerade bakom CGN, Bahnhof använder ju det numera om man inte beställer en publik ip.

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.

Permalänk
Medlem
Skrivet av mrqaffe:

Som sagt är de placerade bakom CGN, Bahnhof använder ju det numera om man inte beställer en publik ip.

Förklara, i tekniska termer, varför CGN (Carrier Grade NAT) i sig skulle vara ett problem i den här situationen.

Felmeddelandet som finns i trådstarten kommer uppenbart från Amazon Cloudfront, vilket är någon form av CDN (Content Delivery Network). Uppgiften för ett CDN är att sprida innehåll geografiskt och ut på olika servrar för att se till att det går att nå snabbt att nå och för att förhindra att enstaka servrar blir en flaskhals.

HTTP status 403 ska i normalfallet returneras då användaren är autentiserad (identifierad) men inte är auktoriserad (tillåten att komma åt innehållet).

Eftersom det fungerar via mobil (svenskt abbonemang får man förmoda) och via VPN så lutar det åt att felet beror på antingen konstig routing eller en felkonfiguration av den som konfigurerat CDN:et.

Kanske har någon innehållsleverantör (Minecraft nämns i TS) fått för sig att stänga ute ryssar (vilket ju kan vara bra att göra om man vill undvika hackningsförsök) och råkat få med det IP trådstartaren kommer från i en blocklista. Eller så är CDN:et gjort så att den server trådstartaren råkar hamna på bara ska hantera vissa geografiska områden och det IP-block trådstartaren kommer ifrån har blivit omfördelat på ett eller annat sätt, eller har en oväntad routing.

Jag hade skickat iväg ett mail till supporten för min ISP och ett annat till supporten för sajten i fråga och sett om jag fått något svar. Givetvis ska man inkludera eventuellt IPv6-nummer och det IPv4-nummer som man kommer ifrån, kolla till exempel med https://www.whatismyip.com/. Inkluder även Request-ID:t (eller ännu hellre hela felmeddelandet). Som överkurs kan man innan man gör detta försöka med att stänga av QUIC i webbläsaren och tala om att man gjort det i supportmailen samt skicka med en skärmdump på nätverksfliken i utvecklarläget i webbläsaren, där den request som ger 403 är markerad.

Permalänk
Medlem

Bra input boys.

Jag ska också tillägga att jag också har Bahnhof men har publikt IP och jag har inga problem att nå då Blocket i detta fall.

Men jag ser inte heller varför CGN skulle ställa till det, men nu är jag inte heller så hurtig som jag var förr i tiden.
Tror också på något knep med Amazon's CDN.

Permalänk
Rekordmedlem
Skrivet av KAD:

Förklara, i tekniska termer, varför CGN (Carrier Grade NAT) i sig skulle vara ett problem i den här situationen.

Felmeddelandet som finns i trådstarten kommer uppenbart från Amazon Cloudfront, vilket är någon form av CDN (Content Delivery Network). Uppgiften för ett CDN är att sprida innehåll geografiskt och ut på olika servrar för att se till att det går att nå snabbt att nå och för att förhindra att enstaka servrar blir en flaskhals.

HTTP status 403 ska i normalfallet returneras då användaren är autentiserad (identifierad) men inte är auktoriserad (tillåten att komma åt innehållet).

Eftersom det fungerar via mobil (svenskt abbonemang får man förmoda) och via VPN så lutar det åt att felet beror på antingen konstig routing eller en felkonfiguration av den som konfigurerat CDN:et.

Kanske har någon innehållsleverantör (Minecraft nämns i TS) fått för sig att stänga ute ryssar (vilket ju kan vara bra att göra om man vill undvika hackningsförsök) och råkat få med det IP trådstartaren kommer från i en blocklista. Eller så är CDN:et gjort så att den server trådstartaren råkar hamna på bara ska hantera vissa geografiska områden och det IP-block trådstartaren kommer ifrån har blivit omfördelat på ett eller annat sätt, eller har en oväntad routing.

Jag hade skickat iväg ett mail till supporten för min ISP och ett annat till supporten för sajten i fråga och sett om jag fått något svar. Givetvis ska man inkludera eventuellt IPv6-nummer och det IPv4-nummer som man kommer ifrån, kolla till exempel med https://www.whatismyip.com/. Inkluder även Request-ID:t (eller ännu hellre hela felmeddelandet). Som överkurs kan man innan man gör detta försöka med att stänga av QUIC i webbläsaren och tala om att man gjort det i supportmailen samt skicka med en skärmdump på nätverksfliken i utvecklarläget i webbläsaren, där den request som ger 403 är markerad.

CGN kan bli problem om någon annan med samma ip använder samma tjänst,tex pga brist på portar man kan tänka sig problem om det blir ett ip bann för det kan påverka flera.användare.

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.