Fibra

❓

No puedo acceder a PayPal desde IP de Yoigo: Error HTTP 403 Prohibido

BocaDePez 17 octubre 2018 21:01 ✎

⋮

Desde la semana pasada no puedo acceder a Paypal con ningún dispositivo utilizando la wifi de casa. Utilizando directamente los datos del teléfono (tambien de Yoigo) si que puedo.

En teoría estoy fuera de CG-NAT, confirmado por el servicio técnico, pero no me dan una explicación a porque me da siempre el error 403 (Prohibido) al intentar acceder a paypal.

Leyendo por ahí una explicación parece ser que la IP publica (no fija) que Yoigo me asigna 84.39.183.XX (static.masmovil.com) puede estar en un rango que paypal tiene bloqueado por actividades sospechosas. Ni los de Yoigo ni los de paypal me confirman la razón.

BocaDePez 17 octubre 2018 22:28

⋮

Hasta hace poco era un rango de IP iraní. PayPal tendrá que actualizar su base de datos. No es un problema de Yoigo, sino de PayPal.

✖

BocaDePez 17 octubre 2018 22:42

⋮

Gracias por la info.

Alferez 18 octubre 2018 17:12 ✎

⋮

Ni te molestes, es un problema de Yoigo por no geolocalizar correctamente los rangos y ya te digo que no lo van a hacer.

Que yo sepa compraron rangos en el mercado Iraní y Ruso, así que tenían ahí dos rangos que no habían corregido y aparecen como Rusos e Iranies y eso lleva a problemas a los usuarios.

Y a ellos, y la respuesta es que llamara a atención al cliente y lo comentara con ellos para que me ayudasen.

En el post puedes ver que algunas sólo es un cambio de país, pero en otros directamente lo consideran como ataques y otros como Twitter Analitics o Paypal no te dejan acceder.

✖

rbetancor 18 octubre 2018 17:16

⋮

Si consultas el rango que comenta el OP, 84.39.183.XX, verás que está perfectamente geolocalizado en España, es Paypal o su proveedor de GeoIP quien no ha actualizado la información, si es que el motivo de el 403 es la Geoinfo.

✖

BocaDePez 18 octubre 2018 17:50

⋮

Sí, todos los proveedores de pago americanos como VISA, Master, Paypal y otros lo tienen prohibido operar en los países como Irán, Corea del norte, Cuba y unos más. Por eso bloquean las IPs de estos países.

✖

rbetancor 18 octubre 2018 18:30

⋮

Si el motivo está claro, lo que es una cutrada es la solución que aplica PayPal.

Nosotros también usamos geoip para bloquear rutas en nuestros border routers, mandando los prefijos que consideramos peligrosos a una ruta blackhole, pero no está 'a fuego' ... se basa en una tablas que se actualizan 4 veces al día, desde la bases de datos de los RIR's.

Eso es lo que le falla a Paypal, que no actualiza de forma dinámica, ni estática por lo que parece, las tablas de bloqueos por geoip.

Alferez 18 octubre 2018 18:07

⋮

Te garantizo que sí, el problema lo tendrás tú, pero el rango afectado es suyo.

Yo también me he visto en esa situación por comprar rangos fuera incluso bloqueados por Netflix por ejemplo y eres tú el que tiene que solucionarlo no el usuario final. Te imaginas la respuesta que te puede dar un PayPal a ti como usuario final? Pues exacto que hables con tu proveedor.

Este es el antiguo propietario del rango :

stat.ripe.net/AS56687

Lo normal es dejarlo en barbecho para que desaparezca de todos sitios y empezar de "0" incluso así, te tienes que pelear.

El resultado es siempre el mismo, que se pelee el usuario final que yo paso. Y te garantizo que eso no es así.

✖

rbetancor 18 octubre 2018 18:25

⋮

No me tienes que convencer de nada, se que como va el tema ;) ... solo comentaba, que a día de hoy, el geoip de ese rango es correcto y que es Paypal quien lo bloquea erroneamente.

En una situación así, es cuestión de que se pongan en contacto los admins del rango con los de paypal y les notifiquen, aunque sea via abuse ... de que están bloqueando un rango legitimo.

Que PayPal haga caso o nó, ya no está en manos del actual dueño del rango.

BocaDePez 18 octubre 2018 18:36

⋮

Te imaginas la respuesta que te puede dar un PayPal a ti como usuario final? Pues exacto que hables con tu proveedor.

Si das con alguien de PayPal que entienda, lo que te dirá es que lo van a arreglar.

BocaDePez 18 octubre 2018 18:26

⋮

El problema es que RIPE dice: "Please be aware that geolocation information is added by the resource holders in the RIPE Database and the RIPE NCC does not verify this information."

Así que la información dentro de la BD de RIPE no sirve para la geolocalización ya que cada uno puede escribir allí lo que quiera sin que lo verifique nadie.

BocaDePez 18 octubre 2018 17:26

⋮

Yoigo no tiene absolutamente ninguna responsabilidad sobre las bases de datos de geolocalización.

✖

Alferez 18 octubre 2018 18:07

⋮

Pero el rango es suyo y es él quien tiene que solucionarlo no el usuario final.

✖

rbetancor 18 octubre 2018 18:27

⋮

No es responsabilidad ni de Yoigo, ni del Usuario final ... sino del que bloquea.

Cosa distinta es que Yoigo, tras ser notificado por sus usuarios, inicie de motu propio un intento de contacto con el bloqueador, para que corrija la situación, pero poco más puede hacer.

pepejil 18 octubre 2018 19:25

⋮

Yoigo ha hecho su trabajo marcando sus nuevos rangos en España. Ahí acaba su responsabilidad.

Ahora la responsabilidad pasa por el otro lado.

mceds 18 octubre 2018 18:36

⋮

Curiosidad, ¿qué te han dicho los ~~sinvergüenzas~~ de Paypal?

✖

Alferez 18 octubre 2018 18:43

⋮

No es sólo paypal, si ves el post de mi blog o mira el tweet que puse en su día:

twitter.com/JoseAAlferez/status/1031136747290284032

Hay muchas páginas que te bloquean.

✖

BocaDePez 18 octubre 2018 18:46

⋮

✖

Alferez 18 octubre 2018 18:50

⋮

✖

pepejil 18 octubre 2018 19:29

⋮

✖

BocaDePez 18 octubre 2018 21:41

⋮

✖

pepejil 18 octubre 2018 21:47

⋮

rbetancor 18 octubre 2018 21:47

⋮

mceds 18 octubre 2018 22:11

⋮

BocaDePez 18 octubre 2018 19:30

⋮

mceds 18 octubre 2018 18:46

⋮

Pero me gustaría saber qué motivo aducen en Paypal para mantener una información obsoleta, máxime en estos últimos tiempos en los que la escasez de IPv4 hace que el mercadeo de pequeños bloques sea una constante.

Y no, no soy fanboy del grupo MM. Pero aquí coincido en que la responsabilidad (aparte del puto gobierno estadounidense) es de Paypal.

BocaDePez 18 octubre 2018 18:53

⋮

Pos la chica que me atendio, muy amable ella, me dijo que llamara al ISP para que me reseteran el router para que me diera otra IP. Pero claro la nueva IP siendo diferente sigue siendo del mismo rango bloqueado. Me dijo que ella no podia consultar porqur esa ip estaban siendo bloqueada y qur yo no aparecia logueado con esa IP en mi historial de paypal. Logico, nunca he podido entrar desde que tengo ese rango. Por mas que se lo indicaba no parecia entenderlo. Lo deje por imposible.

Los de averias de yoigo, tambien muy amables, me dijeron que no podian escalar la incidencia porque la linea estaba correcta y que llamara a los de paypal.

Yo entiendo que detectado este problema si que yoigo deberia dirigirse a paypal para intentar acelerar la solucion para con sus usuarios, aunque no sea directamente responsabilidad suya.... Pero bueno, españistan es asin.

✖

mceds 18 octubre 2018 19:04 ✎

⋮

No creo que Yoigo tenga que ponerse a averiguar a qué webs concretas ha visitado la CIA para obligarles a bailar al son de las paranoias de los congresistas gringos. El bloque 46.222.0.0/16 está perfectamente registrado en RIPE a nombre de Xfera/Yoigo, sita en ES (España o Españistán, a tu gusto). Que, salvo que gobierne Podemos, sigue siendo una nación "no enemiga".

https://apps.db.ripe.net/db-web-ui/#/query?bflag&searchtext=46.222.0.0&source=RIPE#resultsSection

Y eso es todo lo que tiene que hacer Paypal: consultar y desbloquear. Pero te ha tocado una inútil del nivel más bajo del helpdesk y así te lucen los colores. Reclama a atención al cliente, porque te están negando un servicio por el que pagas.

pepejil 18 octubre 2018 19:33

⋮

Yo entiendo que detectado este problema si que yoigo deberia dirigirse a paypal para intentar acelerar la solucion para con sus usuarios

¿Por qué deberian hacer un trabajo que no le corresponde?

✖

BocaDePez 18 octubre 2018 19:43

⋮

Por deferencia sus clientes que no tienen ni porque saber que es una ip. Pareceis funcionarios.

✖

mceds 18 octubre 2018 19:47

⋮

pepejil 18 octubre 2018 19:50

⋮

rbetancor 18 octubre 2018 20:20

⋮

BocaDePez 18 octubre 2018 20:36

⋮

Yoigo tiene que mover el culo y preocuparse. ¿Qué ve un usuario? Que con su conexión no puede conectarse a varias webs. ¿Conclusión? Vaya mierda de conexión. ¿Consecuencia? Me voy a Movistar que con ellos nunca he tenido ningún problema. Ellos verán. Son una low cost y con razón.

✖

rbetancor 18 octubre 2018 20:42

⋮

✖

BocaDePez 18 octubre 2018 21:08

⋮

✖

BocaDePez 18 octubre 2018 21:10

⋮

✖

pepejil 18 octubre 2018 21:48

⋮

✖

BocaDePez 18 octubre 2018 22:12

⋮

✖

pepejil 18 octubre 2018 22:14

⋮

rbetancor 18 octubre 2018 23:26

⋮

mceds 18 octubre 2018 21:05

⋮

✖

BocaDePez 18 octubre 2018 21:16

⋮

✖

mceds 18 octubre 2018 21:32

⋮

rbetancor 18 octubre 2018 23:31

⋮

BocaDePez 20 noviembre 2018 22:01

⋮

Pero se ha llegado a alguna conclusión que debo hacer al ante este problema llamo a yoigo? soy un cliente afectado que haríais vosotros, también he enviado mis datos de ip a paypal y a epicgames. Y nada no contesta ni dios, un saludo a todos.

✖

pepejil 20 noviembre 2018 22:02

⋮

Llama a Yoigo, que te van a decir que te jodas, ya que el problema de accesibilidad es por parte de PayPal.

✖

BocaDePez 20 noviembre 2018 22:10

⋮

gracias pepejil ya lo hice pensaba que se podía solucionar de alguna manera

✖

pepejil 20 noviembre 2018 22:11

⋮

Solo PayPal puede mover el culo.

Una queja no, pero si todos los afectados contactariais con PayPal, quizás os tomen en serio vuestra incidencia.

✖

rbetancor 20 noviembre 2018 23:16

⋮

BocaDePez 26 marzo 2019 17:57

⋮

La unica solución para que tu navegación vuelva a ser normal es pedirles que te vuelvan a meter en el cgnat. En el caso de peppephone cuando te sacan del cgnat te asignan ips de Iran y no hay dios quien navegue en páginas de pago etc es el precio que hay que pagar por pagar poco. Dentro del cgnat utilizan las ips buenas geolocalizadas en españa probadas y que no dan problemas. Algunos programas que utilizen puertos especiales no te iran pero ahi es donde tienes que sopesar...