Error occured while contacting login servers, are they down?

[MaxDerVerpeilte]

Hi. Mein Minecraft-Server zickt irgendwie rum.
Aus irgendeinem Grund kann mein Server die Mojang Server nicht kontaktieren. Da ich vermute, dass iptables daran Schuld ist folgen hier meine Regeln:

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:25565
ACCEPT     udp  --  anywhere             anywhere             udp dpt:9987 #Teamspeak
ACCEPT     udp  --  anywhere             anywhere             udp dpt:25565
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:9987 #Teamspeak
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:30033 #Teamspeak
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:10011 #Teamspeak

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Der Error, der mit im Server angezeigt ist ist folgender:

22:22:22 [SEVERE] Error authenticating MaxDerVerpeilte with minecraft.net
io.netty.channel.ConnectTimeoutException: connection timed out: sessionserver.mojang.com/13.224.90.169:443
    at io.netty.channel.epoll.AbstractEpollChannel$AbstractEpollUnsafe$2.run(AbstractEpollChannel.java:575)
    at io.netty.util.concurrent.PromiseTask.runTask(PromiseTask.java:98)
    at io.netty.util.concurrent.ScheduledFutureTask.run(ScheduledFutureTask.java:170)
    at io.netty.util.concurrent.AbstractEventExecutor.safeExecute(AbstractEventExecutor.java:164)
    at io.netty.util.concurrent.SingleThreadEventExecutor.runAllTasks(SingleThreadEventExecutor.java:472)
    at io.netty.channel.epoll.EpollEventLoop.run(EpollEventLoop.java:384)
    at io.netty.util.concurrent.SingleThreadEventExecutor$4.run(SingleThreadEventExecutor.java:989)
    at io.netty.util.internal.ThreadExecutorMap$2.run(ThreadExecutorMap.java:74)
    at java.lang.Thread.run(Thread.java:748)

Falls jemand mir erklären kann was ich tun muss um den Server wieder ans Laufen zu bekommen wäre ich dafür sehr dankbar.
Liebe Grüße

P.S. Neustart vom BungeeCord habe ich bereits versucht

 

[Chrisliebär❤️]

Da ich keine Lust habe mich durch deine Firewall zu kämpfen: Kannst du wenigstens zuerst verifizieren, dass es funktioniert, wenn du die iptables Regeln rauswirfst?

 

[MaxDerVerpeilte]

kann ich.

 

[Chrisliebär❤️]

kann ich.

Aus der Aussage kann ich leider nicht entnehmen, ob du das nur versuchen kannst, oder ob es ohne die aktuelle Firewallkonfiguration auch geht. Von daher nochmal die Frage: Was passiert, wenn du die Firewallkonfiguration löschsts?

Ich kann da leider nichts sehen, dass erklären würde, warum bestimmte Verbindungen nicht aufgebaut werden können. Du hast nur in der INPUT Chain die DROP Policy aber der Minecraftport wird vermutlich korrekt zugelassen. Das sind aber auch nicht die vollständigen Regeln. Liste mal bitte noch die Ausgabe von iptables -vL auf.

 

[MaxDerVerpeilte]

Wenn ich die Firewall lösche kann ich den Server wieder betreten..

Chain INPUT (policy DROP 281 packets, 16110 bytes)
 pkts bytes target     prot opt in     out     source               destination
 4835  499K ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:ssh
   35  1400 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:https
   89  3658 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:http
 4151  173K ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:25565
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere             udp dpt:25565
 2642  175K ACCEPT     udp  --  any    any     anywhere             anywhere             udp dpt:9987
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:9987
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:30033
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:10011
70384 5355K ACCEPT     all  --  lo     any     anywhere             anywhere

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 74748 packets, 5776K bytes)
 pkts bytes target     prot opt in     out     source               destination

 

[Chrisliebär❤️]

Achso. Was ich total übersehen habe, dass du bereits aufgebaute Verbindungen gar nicht durchlässt. Die fehlte eine Regel, wie diese hier:

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Da Verbindungen, die dein Server aufbaut natürlich auch wieder zurückkommen müssen, erlaubt das bereits aufgebauten Verbindungen auf den Server zu kommen. Ich hoffe dir ist aber auch klar, dass iptables nur IPv4 Verbindungen regelt. IPv6 ist davon nicht betroffen.

IP ist ein komplexes Thema. Wenn man davon keine Ahnung hat, würde ich mich nicht darauf verlassen, dass die Dinge, die du tust notwendigerweise das tun, was du glaubst.

 

[MaxDerVerpeilte]

Danke vielmals! Das wars.
Danke für den Hinweis