@mikrotikclub - страница 2416

Геннадий

я склоняюсь к тому, что проблема не на сети

Sergey

Фишка когда отключают бгп и подключаю в комп сайты открываются

Геннадий

если у вас лукапит один и тот же сервак, лукаит правильные ип адреса, пингуется с большим размером, вы делаете мсс на выход из себя, то явно косяк не на сети

Sergey

Создавал тики выщестоязим все проверили все открывается ничего не блокируют

Sergey

если у вас лукапит один и тот же сервак, лукаит правильные ип адреса, пингуется с большим размером, вы делаете мсс на выход из себя, то явно косяк не на сети

Может ещё быть из за l2 mtu 0

Cumberbatch

Фишка когда отключают бгп и подключаю в комп сайты открываются

Был косяк однажды когда выборочно с /24 сети некоторые хосты чудили а некоторые норм работали. Проблема в бгп была.

Геннадий

вот это странно, если честно

Cumberbatch

Но у вас все не открывают

Sergey

Был косяк однажды когда выборочно с /24 сети некоторые хосты чудили а некоторые норм работали. Проблема в бгп была.

На всей сети одни и те-же сайты не открываются

Геннадий

а трейсроут к ним?

Геннадий

он ходит наружу так же как и те, которые открываются?

Cumberbatch

На всей сети одни и те-же сайты не открываются

Они случайно не в реестре?

Sergey

а трейсроут к ним?

Идёт нормальный

Sergey

он ходит наружу так же как и те, которые открываются?

Не понял вопроса

Геннадий

Не понял вопроса

ну вот у вас трейсроут идет идет, и может поворачивает не туда, или петля или я хз что еще

Sergey

Доходит до конечной точки на которой сайт

Геннадий

если сделать 2 трейсроута до работающего сайта и не работающего, проходит часть по провайдеру по тому же маршруту?

Cumberbatch

Идёт нормальный

Так кстати. У вас же на виртуалке. Поиграйтесь с ее настройками. Там где-то с картой разные параметры есть. Может в этом дело

Геннадий

и проверьте тсп ресет пустым фильтром

Sergey

Так кстати. У вас же на виртуалке. Поиграйтесь с ее настройками. Там где-то с картой разные параметры есть. Может в этом дело

X86 реальная сеть

Геннадий

если там тикает счетчик, то есть вероятность что вас фльтрубт таким образом

Sergey

и проверьте тсп ресет пустым фильтром

Как это сделать можно подробней ?)

Геннадий

можно создать адрес лист, туда загнать доменные адреса нужных сайтов, и на них поставить уловитель тсп ресетов

Геннадий

ну ростелек так в некоторых регионах блочит сайты

Геннадий

стоит их железка, видит - запрещенный ип адресс, она отправляет/дет команду отправить tcp rst и он прилетает вашему роутеру раньше ответа от сервера. ваш роутер закрывает соединение и от сервера ответ прилетает в закрытый сокет. финит аля комедия.

Геннадий

пинговаться будет, а тсп сессия будет закрываться

Cumberbatch

X86 реальная сеть

Драйвера все равно есть. Там ищите

Геннадий

я так обходил их защиту. на их тсп ресет ставил дроп, на их заглушку дроп, и все открывалось, закрытое рыбнадзором

Cumberbatch

Ещё вариант witeshark снимать dump и смотреть

Геннадий

Ещё вариант witeshark снимать dump и смотреть

можно даже с самого роутера отправить в ваершарк

Sergey

Ещё вариант witeshark снимать dump и смотреть

Снял дамп, но с трудом разбираюсь могу загрузить сюда ?

Cumberbatch

Загрузите. Завтра будет время гляну

Sergey

Ок спасибо

Sergey

Почему то приходит пакет rst с сайтов которые не открываются, при этом если открывать с мобильного то сайт прекрасно открывается, может кто встречал такую проблему ?

Sergey