Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 7686 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Country Blocking: Netherlands problem

BarryG
Hi,

On UTM 9.209, I have Country Blocking enabled for numerous countries.

One of our partners is unable to connect to our site, and I see from the logs that Country Blocking is the reason:
2015:02:08-02:29:29 fw ulogd[5601]: id="2021" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped (GEOIP)" action="drop" fwrule="60019" initf="eth0" outitf="eth1" srcmac="***x" dstmac="***x" srcip="128.199.51.x" dstip="69.x.x.x" proto="6" length="60" tos="0x00" prec="0x00" ttl="55" srcport="42412" dstport="80" tcpflags="SYN"



Maxmind shows the source IP is in Amsterdam, Netherland: https://www.maxmind.com/en/geoip-demo. Digital Ocean is listed as the ISP.

I was not blocking Netherlands, but I was blocking Netherlands Antilles (listed under North America as it's in the Caribbean).

fwiw, WhatIsMyIp.co 128.199.51.0 - 128.199.51.255 - Digital Ocean, Inc USA
shows it is registered through RIPE to Digital Ocean in New York, USA.
(I am not blocking USA)


So, I'm not sure if it's being blocked because:
a. Netherlands Antilles was selected
b. the data doesn't match what's currently on Maxmind?

Any ideas how to debug this?

I'm going to ask the partner to leave a ping going so I can try unblocking other countries if opening Netherlands Antilles doesn't help.

Thanks!
Barry


This thread was automatically locked due to age.
Parents
  • 0
    @Barry:  From the shell, use the command geoiplookup to query the IP and see what is returned.

    The query on the Maxmind website uses their full commercial database, updated several times per day.  UTM uses Maxmind free, which is updated once per month.  There's a good chance that the IP was incorrectly classified, which has since been corrected in the Maxmind Commercial database, but we'll have to wait some time for the next update of the free version on our UTMs.
Reply
  • 0
    @Barry:  From the shell, use the command geoiplookup to query the IP and see what is returned.

    The query on the Maxmind website uses their full commercial database, updated several times per day.  UTM uses Maxmind free, which is updated once per month.  There's a good chance that the IP was incorrectly classified, which has since been corrected in the Maxmind Commercial database, but we'll have to wait some time for the next update of the free version on our UTMs.
Children
No Data