Gelöst Die Internetseite der GSI wird von der Fritzbox blockiert

P6CNAT · 20 Aug. 2025

Hallo,
wenn ich die Seite "gsi.de" über meine Fritz!Box 7530 aufrufe, läuft die Anfrage auf einen Timeout. Egal, welchen Browser oder Gerät ich verwende.

"Fehler: Netzwerk-Zeitüberschreitung"

Wenn ich die Fritz!Box mit dem Schlauphone umgehe, wird die Seite auf dem Telefon angezeigt.
Es macht auch keinen Unterschied, wenn ich die Filterfunktion der FritzBox ausschalte.

Ach ja, mein Internetanbieter ist die Deutsche Glasfaser, möglicherweise verwenden die irgendwelche komischen Filter.
Könnte mal jemand ausprobieren, ob die Seite der gsi.de über eine FritzBox in Kombination mit der Deutschen Glasfaser geöffnet werden kann?
Über eine Rückmeldung würde ich mich freuen.
Georg

/dev/null · 20 Aug. 2025

Dieses Verhalten kann ich bei meinem Schnelltest bestätigen.
- via 1&1 DSL Timeout.
- mein Adguard zeigt im Log die ordnungsgemäße Namensauflösung.
- via Mobilfunk (und damit sofort über VPN ins eigene Netz) wie zu erwarten Timeout.
- "purer Mobilfunk" so wie bei dir.

Ich muss nicht mehr alles verstehen...

edit:
Mein eigener DNS-Resolver benutz grundsätzlich ungefilterte Quellen.

Sauerland · 20 Aug. 2025

Hier bei Telekom funktioniert es, ich habe allerdings die Nameserver umgestellt:

Code:

cat /etc/resolv.conf
### /etc/resolv.conf file autogenerated by netconfig!
#
# Before you change this file manually, consider to define the
# static DNS configuration using the following variables in the
# /etc/sysconfig/network/config file:
#     NETCONFIG_DNS_STATIC_SEARCHLIST
#     NETCONFIG_DNS_STATIC_SERVERS
#     NETCONFIG_DNS_FORWARDER
# or disable DNS configuration updates via netconfig by setting:
#     NETCONFIG_DNS_POLICY=''
#
# See also the netconfig(8) manual page and other documentation.
#
# Note: Manual change of this file disables netconfig too, but
# may get lost when this file contains comments or empty lines
# only, the netconfig settings are same with settings in this
# file and in case of a "netconfig update -f" call.
#
### Please remove (at least) this line when you modify the file!
#search linux

#DNS.Watch
#nameserver 84.200.69.80
#dns.digitale-gesellschaft.ch
#nameserver 185.95.218.42
#DNS4EU
nameserver 86.54.11.100
#DNS4EU 2
nameserver 86.54.11.200
#Cloudflare
#nameserver 1.1.1.1
# quad9
#nameserver 9.9.9.9
# dns3.digitalcourage.de
#nameserver 5.9.164.112
# Router
nameserver 192.168.0.254

Und im Firefox bei
DNS über HTTPS

Code:

unfiltered.joindns4.eu/dns-query

H1A · 20 Aug. 2025

habe auch ne fritzbox und bin bei 1&1.....
gsi.de
im firefoxbrowser eingegeben und geht sofort auf.

susejunky · 20 Aug. 2025

P6CNAT schrieb:
wenn ich die Seite "gsi.de" über meine Fritz!Box 7530 aufrufe, läuft die Anfrage auf einen Timeout.

Bei mir funktioniert der Zugriff auf die Web-Seite der GSI problemlos, daher würde ich eher auf ein DNS-Problem tippen.

Vielleicht liefert das Ergebnis von

Code:

dig +trace gsi.de

einen Hinweis.

marce · 21 Aug. 2025

Sieht nach einem Routing-Problem - vermutlich bei der Dt. GF - aus.

P6CNAT · 21 Aug. 2025

Mhmm,
in meinem LAN/WLAN dient die Fritzbox als DNS, ich weiß nicht ob AVM eigene DNS Server verdrahtet oder ob sie die Server des jeweiligen Netzanbieters, also Deutschen Glasfaser verwenden.
In der Fritzbox habe ich jetzt Digitalcourage als DNS Server eingetragen, den Default als Fallback. Das hat nicht geholfen, gsi.de läuft immer noch auf einen Timeout.
Hier die Ergebnisse einiger Tests:

Code:

/home/georg # ping gsi.de
PING gsi.de (140.181.3.149) 56(84) Bytes an Daten.

Der Name wird aufgelöst, aber es kommt keine Antwort.

Code:

/home/georg # traceroute gsi.de
traceroute to gsi.de (140.181.3.149), 30 hops max, 60 byte packets
 1  fritz.box (###.###.###.###)  6.922 ms  6.831 ms  6.801 ms
 2  100.124.1.11 (100.124.1.11)  12.641 ms  12.614 ms  12.587 ms
 3  * * *
 4  185.22.46.98 (185.22.46.98)  11.307 ms  11.280 ms  11.253 ms
 5  * * *
 6  kr-gsi76-1.x-win.dfn.de (188.1.246.102)  11.330 ms  9.534 ms  9.455 ms
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Traceroute bricht nach 30 Schritten ab.

Code:

home/georg # dig +trace gsi.de

; <<>> DiG 9.18.33 <<>> +trace gsi.de
;; global options: +cmd
.                       2108    IN      NS      m.root-servers.net.
.                       2108    IN      NS      h.root-servers.net.
.                       2108    IN      NS      j.root-servers.net.
.                       2108    IN      NS      g.root-servers.net.
.                       2108    IN      NS      c.root-servers.net.
.                       2108    IN      NS      i.root-servers.net.
.                       2108    IN      NS      a.root-servers.net.
.                       2108    IN      NS      f.root-servers.net.
.                       2108    IN      NS      k.root-servers.net.
.                       2108    IN      NS      e.root-servers.net.
.                       2108    IN      NS      d.root-servers.net.
.                       2108    IN      NS      b.root-servers.net.
.                       2108    IN      NS      l.root-servers.net.
.                       2108    IN      RRSIG   NS 8 0 518400 20250902170000 20250820160000 46441 . JCItW+KC2zPR2M+4zBxfDhad8EWvizarmu6wyYmgyndbeaj4PF0dlQR1 y/q8ODTcpbOibq6El64Nn/UdRWQlbYhIyRShA03KGLHd0D+qRXDjDl3I sB9SEOqnkJ/WUDvC9dBkxcQMwVnvQNDqZLK04SZS06krroAQK2MCJ+OF OGepWYFU3VQjk2GCN59bgFLwtT096QmT+1Cg3owv4qyg29XVtXPubYLp h6PFLm09IvCvFRaNLUqOQzwKfiPyiqC6LS9yNVuGbUDEbBmKbqOrZu06 xwF1/HsIDKf1RYro24NZd9yVIw//niOaI4Au5tGMjR2rfLodZj2KU6+j a3Hbvg==
;; Received 525 bytes from ###.###.###.####53(###.###.###.###) in 8 ms

de.                     172800  IN      NS      a.nic.de.
de.                     172800  IN      NS      f.nic.de.
de.                     172800  IN      NS      l.de.net.
de.                     172800  IN      NS      n.de.net.
de.                     172800  IN      NS      s.de.net.
de.                     172800  IN      NS      z.nic.de.
de.                     86400   IN      DS      26755 8 2 F341357809A5954311CCB82ADE114C6C1D724A75C0395137AA397803 5425E78D
de.                     86400   IN      RRSIG   DS 8 1 86400 20250903050000 20250821040000 46441 . WLelveySrOb0xkf6cXCuYDWl7sAKhnb0aWQOBIVBoetzvf9LWoUWCywy O8T/pYIe8lwHlk+cdaoRMT0NLzaGL897Q0Hz6b3W8yUnBzJbnfb9vGeC Vqwdez6cgAMiOncPp5uQZDB8Y3O0aSOiAjQrv/I5tP/b/sDroAHCczKl TNGT1PlXKdI94nVfiKycAm9c8mIoEQPfjrCZPIypD2cdvSJ0OkY3GuFz /k3IfV2VZjXr3ycnoqtDm3ha16HL09K8eeiIQZmQzqZtogLjxZShdBBE Zz6SZ8HpX3tM5MPm9dG6dPWyysLIEmVTAnVr2uMTbyC2HJ/78IwnK8/U RUk/ow==
;; Received 746 bytes from 2801:1b8:10::b#53(b.root-servers.net) in 92 ms

gsi.de.                 86400   IN      NS      dns-3.dfn.de.
gsi.de.                 86400   IN      NS      lxdns1.gsi.de.
gsi.de.                 86400   IN      NS      lxdns2.gsi.de.
gsi.de.                 86400   IN      NS      dns-2.dfn.de.
tjlb7qbojvmlf1s6gdriru7vsms1lg16.de. 7200 IN NSEC3 1 1 15 CA12B74ADB90591A TJLCSJAT4LJTVO0TJNCRRDF6KF6ONEFB NS SOA RRSIG DNSKEY NSEC3PARAM
tjlb7qbojvmlf1s6gdriru7vsms1lg16.de. 7200 IN RRSIG NSEC3 8 2 7200 20250903031942 20250820014942 61869 de. ZAEpC1n9SjlWLHsvUAQNSPRvdekx0Hr7fuwbAicaWR/0jMb99mXuR14S r/10jf3DeYWAcha/LB/LuGmEyqpjvzf2GV4RR9Ith7UkQTpuCjmH462G aW/geiHV+6RYcVAKmHzkzcxjFTYZsc/RE1tQHbcMUEcvqL3obDZG8sgk U08=
cl31thrp2k1ebjqvsftk8q2cl0d8cubq.de. 7200 IN NSEC3 1 1 15 CA12B74ADB90591A CL358NVU97O3449BQ1FJ7T1VCKRUKB9P NS DS RRSIG
cl31thrp2k1ebjqvsftk8q2cl0d8cubq.de. 7200 IN RRSIG NSEC3 8 2 7200 20250903061752 20250820044752 61869 de. bL0tFBg/1b+Oj2JxWbiUlLPPruU7Xz6eaBMXkPA3eLXjSZLtH8nwtd4M iNGRztCXIhiu/Zg84QVQJlbIHpVFm4tApy+1F83rLaGHJAIYWtbR62wi hLa3ZyLZSjYM8Hb+TkWDS7wLVkAuSpczQ76tqkdtB2rjKRgYwDWILIym +X8=
;; Received 682 bytes from 194.246.96.1#53(z.nic.de) in 8 ms

gsi.de.                 10800   IN      A       140.181.3.149
gsi.de.                 10800   IN      NS      lxdns2.gsi.de.
gsi.de.                 10800   IN      NS      dns-2.dfn.de.
gsi.de.                 10800   IN      NS      lxdns1.gsi.de.
gsi.de.                 10800   IN      NS      dns-3.dfn.de.
;; Received 169 bytes from 140.181.96.11#53(lxdns1.gsi.de) in 16 ms

Ich weiß nicht was dig macht und wie das Ergebnis zu interpretieren ist.

Mit einem Tor-Browser kann ich gsi.de aufrufen, ist halt ein völlig anderes routing. Dabei habe ich gesehen, dass der Besichtigungstermin für den ich mich anmelden wollte bereits ausgebucht ist.

marce schrieb:
Sieht nach einem Routing-Problem - vermutlich bei der Dt. GF - aus.

Wundert mich, dass bei einer ganz gewöhnlichen Internetseite ein routing-Problem auftritt. gsi.de müsste doch behandelt werden wie tausende andere Seiten auch. Wenn man daraus ableiten kann, dass das Problem bei der Deutschen Glasfaser liegt werde ich mich bei denen beschweren.
Grüße
Georg

Rainer Juhser · 21 Aug. 2025

Bei mir @Telekom-DSL auch kein Problem. GSI-Seite öffnet sofort.

marce · 22 Aug. 2025

Wundert mich, dass bei einer ganz gewöhnlichen Internetseite ein routing-Problem auftritt. gsi.de müsste doch behandelt werden wie tausende andere Seiten auch.

Da die GSI ein Netz hat (Webupdates) kann man die nicht per se "mit einer gewöhnlichen Internetseite" gleich setzen.
Irgendwas scheint mit dem Routing nicht zu passen - entweder seitens dem GSI oder der DGF.

Kannst die ja mal anschreiben, dass es Probleme mit dem Aufruf ihrer Seite aus dem Netz der DGF gibt, dann können die mal nachforschen.
Oder Du meldest bei der DGF, dass Du nicht auf die Siete der GSI kommst, dann können die mal nachforschen. Ist meist eh besser, beiden beteiligten Parteien zu informieren (und das jeweils auch zu erwähnen)...

P6CNAT · 25 Aug. 2025

Ich habe die Deutsche Glasfaser und die GSI angeschrieben.
Bei der GSI allerdings nur über die Besucheranmeldung, bin gespannt, ob die es schaffen die Fachabteilung zu finden.

o-mobil · 25 Aug. 2025

Moin,
also von mir @home kann ich die Seite der GSI ebenfalls nicht öffnen, Mein Provider ist Vodafon, ehemals Kabeldeutschland. Selbs ein Ping geht nicht durch. Ein Traceroute bleibt schon bei einem Router vom gsi ? kr-gsi76-1.x-win.dfn.de hängen. Demnach würde ich den Fehler auf der Seite vom GSI vermuten.

Code:

root@think:/home/olav# traceroute gsi.de
traceroute to gsi.de (140.181.3.149), 30 hops max, 60 byte packets
 1  fritz.box (192.168.2.254)  0.306 ms  0.262 ms  0.252 ms
 2  * * *
 3  ip5886ea5b.static.kabel-deutschland.de (88.134.234.91)  16.555 ms ip5886ea59.static.kabel-deutschland.de (88.134.234.89)  16.507 ms ip5886ea5b.static.kabel-deutschland.de (88.134.234.91)  26.283 ms
 4  145.254.3.192 (145.254.3.192)  17.755 ms 145.254.3.196 (145.254.3.196)  17.707 ms 145.254.3.192 (145.254.3.192)  17.663 ms
 5  92.79.215.49 (92.79.215.49)  17.620 ms 145.254.2.49 (145.254.2.49)  17.532 ms 145.254.2.51 (145.254.2.51)  17.612 ms
 6  dfn.bcix.de (193.178.185.42)  16.104 ms  16.285 ms  16.203 ms
 7  cr-han3-iflag5-0.x-win.dfn.de (188.1.144.73)  22.529 ms  19.504 ms  25.039 ms
 8  cr-fra3-iflag6-0.x-win.dfn.de (188.1.145.197)  24.993 ms  23.746 ms  23.614 ms
 9  kr-gsi76-1.x-win.dfn.de (188.1.246.102)  32.323 ms  32.280 ms  32.235 ms
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  *^C
root@think:/home/olav#

ipv6 wird seitens der GSI offenbar nicht unterstützt.

probiere ich das außerhalb von "meinem Netz", in meinem Fall über einen vps aus dem Netz von IONUS funktioniert die Seite, zumindest mit lynx.

LG Olav

P6CNAT · 25 Aug. 2025

o-mobil schrieb:
Demnach würde ich den Fehler auf der Seite vom GSI vermuten.
ipv6 wird seitens der GSI offenbar nicht unterstützt.

erstaunt mich, bei so viel geballtem technischem Wissen in der Helmholtz-Gemeinschaft.

marce · 26 Aug. 2025

IPv6 ist Neuland im Neuland.

Jägerschlürfer · 26 Aug. 2025

ein einfacher ping reicht schon aus, um das zu prüfen,...

Code:

ping www.gsi.de
PING www.gsi.de (140.181.3.149) 56(84) bytes of data.
64 bytes from lxcms6.gsi.de (140.181.3.149): icmp_seq=1 ttl=55 time=27.4 ms

Code:

ping www.gsi.de -6
ping: www.gsi.de: Die Adressfamilie für Hostnamen wird nicht unterstützt

traurig,.... wobei hier eine Kontaktanfrage bzgl. IPv6 schon interessant wäre.

P6CNAT · 9 Sep. 2025

Die Internetseite der GSI ist wieder erreichbar. Leider habe ich keine Ahnung, wer das repariert hat.

Gelöst Die Internetseite der GSI wird von der Fritzbox blockiert

P6CNAT

"Fehler: Netzwerk-Zeitüberschreitung"

/dev/null

Moderator

Sauerland

H1A

susejunky

Moderator

marce

P6CNAT

Rainer Juhser

Moderator

marce

P6CNAT

o-mobil

P6CNAT

marce

Jägerschlürfer

Moderator

P6CNAT

Gelöst Die Internetseite der GSI wird von der Fritzbox blockiert

"Fehler: Netzwerk-Zeitüberschreitung"​

Moderator

Moderator

Moderator

Moderator

"Fehler: Netzwerk-Zeitüberschreitung"