Door Anoniem: Even vanaf een machine in een ander netwerk een "hping -S -p 443 -T" trace gedaan om te kijken waar 't mis loopt. En wat blijkt!! Voor 't hele /24 subnet waar ik aan hang, wordt er door de ISP een MitM gedaan. Waarbij alle traffic naar standaard HTTP/HTTPS/IMAP enz poorten niet direct naar de host gaat maar de SYN beantwoord word door een systeem tussen een van hun backbone routers en de endpoint router van de gebruikers. Niet default traffic (zoals ssh via poortje 2022) gaat wel direct door, zo te zien. Op de server zelf komen die initele SYN pakketjes naar 443 helemaal niet door, maar even later pas met een ander seq-id dan de zender 't verstuurd heeft. Dit hoeft niet direct een MitM te zijn. Kan ook verklaard worden door andere services. Het probleem kan ook nog vanaf je client komen. Hoe heb je dit uitgesloten? Wie weet wat Ziggo (Liberty Global) precies aan 't doen is? Misschien een domme vraag: Wat zegt ziggo hiervan. Die kunnen je namelijk het beste helpen. Gewoon je ...