:))

Дальше надо глядеть что именно происходит.

Может какие ресурсы захватывают.

У меня постоянно разные клаудфлары попадают.

да, наверно forum.ge* блочит

forum.ge у меня открывается:)

мда.... там всё на фарси

бугага

forum.ge у меня открывается:)

Ещё разные браузеры глянь.

Может посто что протухло.

давно уже, причём все разные глянул уже

Ещё через инспектора посмотри

Где именно отбивает.

И открывает ли курл

почему то у @aversant имя forum.getnoc.com не открыалось и рвалось на ssl ошибке.

странно

курл тоже глядели

а вот talk.getnoc.com открылось...

пусто

очевидные вариант сразу перебрали

FF, да и цхром порой редиректы мудацки запоминает.

тупо на ssl соединении рвется

А роутер какой?

Некоторые пытаются умничать и в dpi играть. Хотя это совсем мистика.

роутер кстати вариант

Не проще дамп снять да посмотреть?

снят уже

Или у провайдера что.

после certificate hello от клиента молчание.

я говорю же очевидные вариант перебрали все

тупо на ssl соединении рвется

впн помогает?

прокси америнский не помгает.

vpn непробовали

пусто

пусто ?

прокси америнский не помгает.

ПРОБЛЕМА У ЮЗЕРА

понятно что у юзера

простите за капс =)

но меня увлекло.

хитрое что то

если стоит нормальный DPI прокси не поможет

Дайте дамп глянуть если не жалко

маршрутизатор OpenWRT, но это не показатель) ещё у пары человек тоже не работает

провайдер один и тот же

о

еще у когото не работает ?

тогда это очень печально

бывший коллега

у него такой-же провайдер

Дайте дамп глянуть если не жалко

нет не жалко

Тогда однозначно пров

если стоит нормальный DPI прокси не поможет

Даладн.

прокси америнский не помгает.

Хм, тогда надо с другого компа.

у него такой-же провайдер

Любопытно, а кто?

серый ойпи - сервера.

Любопытно, а кто?

:) подсказка - в дампе есть публичный IP

я думаю все кто захотел уже разобрался же

Сертификат после нового года не перевыпускали?

час назад перевыпустили

Мне прилетает новый сертификат, в дампе, который скинули, старый

да это так

с новым поведение аналогичное

в новосм сертификате разрешено еще одно имя

Не видно ничего в этом дампе, с обеих сторон посмотреть бы.

Дальше от клиента должен прилететь ack, но его нету в дампе.

Вы, видимо, экспортили только ssl

только ssl ?

В дампе фильтр на ссл

ERROR: S client not available

со стороны клиента

Смешно. Смахивает на работу dpi, но не совсем. Как всегда сначала syn -> syn,ack -> ack, потом от клиента улетает hello, и в ответ на хелло вроде как от сервера клиент получает три reset (сброс соединения). При этом дальше сервер шлёт свой хелло и сертификат.

Если бы работал dpi, то клиент хелло до сервера даже не долетел был. А так "типа dpi" пакет пропускает, но от имени сервера сбрасывает соединение.

ну, завтра озадачу Техподдержку. Посмотрим что расскажут

cisco sce пакеты от клиента пропускает, и колдовство начинается при ответе от сервера

Хм, щас гляну

есть мнение что блокировка rst в рунете не поломает его а починит :)

Судя по дампу, sce дропает пакет и отправляет резет. Да и не умеет sce разбирать https.

удивительно что она делает это только на это доменное имя...

ведь на еще с десяток имен на том же хосте она этого не делает

Вот, для этого нужно уметь в https, так что точно не sce, а что-то поновее.

я даже готов предположить что товарищи из NTC Novator есть среди пользоватлей нока. но зачем они блочат только форум мне не ясно ;)

может потому что

Форум / Stackoverflow я не буду отвечать нигде – 5 ??????? 38% я буду отвечать на форуме – 4 ?????? 31% я буду отвечать и там и там – 3 ???? 23% я буду отвечать на Stackoverflow – 1 ? 8% ? 13 people voted so far.

и

Форум ? нет не нужен – 14 ??????? 70% да, готов поддерживать сервер – 5 ??? 25% да, готов быть модером – 1 ? 5% ? 20 people voted so far.

Да и глупая это идея - пропускать дальше пакет. Ведь сервер ответит, а это дополнительная нагрузка на сервер, сеть и dpi.

Sce именно так и делает с ней много мучился для настройки редиректов для запрет инфо

Да я только что глянул как делает sce. Не прилетает ответ от сервера, значит пакет до него не дошёл.

Какой кейс для теста был? У нее логика следующая пропускаем запрос получаем ответ и его правим под свои нужды

Ты хочешь сказать, что поправить ответ от сервера (tcp с http) дешевле, чем дропнуть пакет и отправить rst от имени сервера?

Sce же умеет в sni?

Ты хочешь сказать, что поправить ответ от сервера (tcp с http) дешевле, чем дропнуть пакет и отправить rst от имени сервера?

Я не говорю что дешевле, я говорю как делает sce

Привет!

asr1001x-universalk9.03.17.00.S.156-1.S-std.SPA.bin

не туда

@EKbfh обновлялся ? )

Я не говорю что дешевле, я говорю как делает sce

Вечером посмотрю. Не верится мне в это.

Вечером посмотрю. Не верится мне в это.

Я сам в это не верил...

@EKbfh обновлялся ? )

Неа ещё

щас, если надо..

ну если можешь