[freebsd] [offtopic] Нужна консультация: проблемы с интернетом
Добрый день сообществу! Понимаю, что не по адресу (в смысле, к топику отношения не имеет), но других мест не знаю. Простите и толкните в нужную сторону. Проблема в следующем: есть госконтора, разбросанная по городу. Из-за её государственности подключение обеспечивает один провайдер. Смена провайдера проблематична - тендеры, госзакупки и прочие сопутствующие аксессуары. :( В одной из точек подключения интернет с проблемами: не удаётся зайти примерно на половину сайтов, в том числе на skype.com, downloads.nod32.com и другие, достаточно необходимые для работы ресурсы. Начальство возжелало приобщиться к прогрессу и проводить совещания через skype. На другой площадке, имеющей адрес из той же AS, таких проблем не возникает. Представитель провайдера показал вывод tracerout-а и заявил "Видите - через нас всё проходит нормально. Проблемы 'где-то там'. Пишите письма туда". На возражение, что тот же мелкософт не будет разбираться с проблемами маршрутизации у провайдера, ответили, что "вы же видели - у нас всё хорошо". В процессе дебатов было выдвинута версия про банлист, но поиск пока не дал результатов. Да и что это за банлист, которым пользуются и мелкософт, и команда eset, и кто-то ещё, но далеко не все? И уж тем более, чтобы антивирусники банили клиента... В общем, такое объяснение мне тоже не кажется ответом. К сожалению, опыта в провайдерстве не имею - особенности работы BGP и других систем динамической маршрутизации у меня нет. Потому прошу помощи в виде совета, возможных причин или пинка куда почитать. IP проблемной площадки - 178.219.247.26. На вопрос о возможности смены IP провайдер поморщился и сказал, что обычно они это не делают. Спасибо за то, что уделили внимание. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] [offtopic] Нужна консультация: проблемы с интернетом
26 сентября 2017 г., 23:35 пользователь Alexander Bolshakov < albor...@gmail.com> написал: > Добрый день сообществу! > > Понимаю, что не по адресу (в смысле, к топику отношения не имеет), но > других мест не знаю. Простите и толкните в нужную сторону. > > > 178.219.247.26 по whois это Крым. Вспоминаем про санкции и вспоминаем про DPI у провайдера согласно российского законодательства. -- Vladislav V. Prodan System & Network Administrator support.od.ua ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] [offtopic] Нужна консультация: проблемы с интернетом
On Tue, Sep 26, 2017 at 11:35:26PM +0300, Alexander Bolshakov wrote:
> ...
> Проблема в следующем: есть госконтора, разбросанная по городу. ...
> ...
> В одной из точек подключения интернет с проблемами: не удаётся зайти
> примерно на половину сайтов, в том числе на skype.com, downloads.nod32.com
> и другие, достаточно необходимые для работы ресурсы. Начальство возжелало
> приобщиться к прогрессу и проводить совещания через skype.
>
> На другой площадке, имеющей адрес из той же AS, таких проблем не возникает.
> ...
Skype и microsoft вроде же одно и то же; downloads.nod32.com
вообще не разрешается, даже если у ихнего главного из SOA
спрашивать...
Предлагаю выбрать из работающе-неработающих сайтов один
адрес и
1. сравнить DNS разрешения с "нормальной" и "ненормальной"
площадок -- так как провайдер один, сервера-резолверы должны
быть одинаковы и ответы их тоже должны быть одинаковы;
2. побаловаться нашим волшебным traceroute с обязательным
использованием ключиков -q 1 -P tcp и -p <80..70> (поперебирать
стартовый ("base") порт) -- сравнивать одинаковый набор ключей
traceroute-ов, запущенных с разных площадок -- может разница
наведет на какие мысли.
--
WBR, Taras Korenko
___
freebsd mailing list
freebsd@uafug.org.ua
http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] [offtopic] Нужна консультация: проблемы с интернетом
2 Anton Sayetsky: Простите, пива, хоть и маркой топика не пью - воды много, а времени фильтровать - мало. :( Я же принёс извинения: если нечего сказать по существу - лучше промолчать. 27 сентября 2017 г., 0:29 пользователь Vladislav V. Prodan < ad...@support.od.ua> написал: > > 26 сентября 2017 г., 23:35 пользователь Alexander Bolshakov < > albor...@gmail.com> написал: > >> Добрый день сообществу! >> >> 178.219.247.26 по whois это Крым. > Точно так. Даже - Севастополь. Но мне почему-то кажется, что это не влияет (см. ниже). > Вспоминаем про санкции и вспоминаем про DPI у провайдера согласно > российского законодательства. > Я же написал в первом письме - вы не сохранили цитату: "На другой площадке, имеющей адрес из той же AS, таких проблем не возникает." Там все ресурсы доступны и всё работает без нареканий. Очень похоже на банлист, если бы не "глобальность" и не было бы с чем сравнивать на соседней площадке. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] [offtopic] Нужна консультация: проблемы с интернетом
27 сентября 2017 г., 0:46 пользователь Taras Korenko
написал:
> On Tue, Sep 26, 2017 at 11:35:26PM +0300, Alexander Bolshakov wrote:
> > На другой площадке, имеющей адрес из той же AS, таких проблем не
> возникает.
> > ...
>
> Skype и microsoft вроде же одно и то же; downloads.nod32.com
> вообще не разрешается, даже если у ихнего главного из SOA
> спрашивать...
>
>
Про скайп и мелкософт - правда. Но там тоже не всё однозначно - technet,
download, etc что-то открывается, что-то нет. Как-то пока системы не
нащупал. :(
NOD32 правильно будет download.eset.com - просто ссылку по памяти приводил,
думал - по смыслу будет понятно, что нелогичное поведение. С AVP, кстати,
та же фигня: скачать сам продукт можно, а download-geo*.avp.com (или как их
там правильно) недоступны.
Предлагаю выбрать из работающе-неработающих сайтов один
> адрес и
>
> 1. сравнить DNS разрешения с "нормальной" и "ненормальной"
> площадок -- так как провайдер один, сервера-резолверы должны
> быть одинаковы и ответы их тоже должны быть одинаковы;
>
DNS-ы везде прописаны от яндекса. Почему так - пока не знаю. Я пришёл в
контору всего 3 месяца как, а предыдущий админ уволился ещё за квартал до
этого. И сейчас идёт в глухой отказ - "Ничего не помню. Работает? И
ладно!". :( Но это совсем уже не по теме.
2. побаловаться нашим волшебным traceroute с обязательным
> использованием ключиков -q 1 -P tcp и -p <80..70> (поперебирать
> стартовый ("base") порт) -- сравнивать одинаковый набор ключей
> traceroute-ов, запущенных с разных площадок -- может разница
> наведет на какие мысли.
>
Это - да. Будем пробовать.
Кстати, обратил внимание, что некоторые сайты, например web.skype.com,
прогружают заголовок, но потом виснут со статусом типа "waiting for TLS
handshaking" и в конце концов отваливаются с ошибкой ERR_CONNECTION_RESET
или ERR_CONNECTION_TIMEOUT. На площадке около десятка клиентов, поведение у
всех одинаковое. Как-то не похоже это на санкции.
___
freebsd mailing list
freebsd@uafug.org.ua
http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] [offtopic] Нужна консультация: проблемы с интернетом
27 сентября 2017 г., 0:49 пользователь Alexander Bolshakov < albor...@gmail.com> написал: > 27 сентября 2017 г., 0:29 пользователь Vladislav V. Prodan < > ad...@support.od.ua> написал: > >> >> 26 сентября 2017 г., 23:35 пользователь Alexander Bolshakov < >> albor...@gmail.com> написал: >> >>> Добрый день сообществу! >>> >>> 178.219.247.26 по whois это Крым. >> > Точно так. Даже - Севастополь. Но мне почему-то кажется, что это не влияет > (см. ниже). > > >> Вспоминаем про санкции и вспоминаем про DPI у провайдера согласно >> российского законодательства. >> > Я же написал в первом письме - вы не сохранили цитату: "На другой > площадке, имеющей адрес из той же AS, таких проблем не возникает." Там все > ресурсы доступны и всё работает без нареканий. Очень похоже на банлист, > если бы не "глобальность" и не было бы с чем сравнивать на соседней > площадке. > Мда. В Крыму не осталось специалистов... Банят не по AS, а по списку сетей. Начинайте собирать данные пакетов tcpdump'ом. ERR_CONNECTION_TIMEOUT или ERR_CONNECTION_RESET - это кривое вмешательство DPI, что у вашего ISP, что и у Ростелекома. -- Vladislav V. Prodan System & Network Administrator support.od.ua ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
[freebsd] Спасите-помогите и уши агрессора
Всем привет, Вы сначала копните что это за организация, откройте связанные сайты, а потом почитайте 111УК Украины. Там столько интересного за 5 минут вылезло, лет на 10 за решеткой. 26 вересня 2017, 23:35:39, від "Alexander Bolshakov" : Добрый день сообществу! Понимаю, что не по адресу (в смысле, к топику отношения не имеет), но других мест не знаю. Простите и толкните в нужную сторону. Проблема в следующем: есть госконтора, разбросанная по городу. Из-за её государственности подключение обеспечивает один провайдер. Смена провайдера проблематична - тендеры, госзакупки и прочие сопутствующие аксессуары. :( В одной из точек подключения интернет с проблемами: не удаётся зайти примерно на половину сайтов, в том числе на skype.com, downloads.nod32.com и другие, достаточно необходимые для работы ресурсы. Начальство возжелало приобщиться к прогрессу и проводить совещания через skype. На другой площадке, имеющей адрес из той же AS, таких проблем не возникает. Представитель провайдера показал вывод tracerout-а и заявил "Видите - через нас всё проходит нормально. Проблемы 'где-то там'. Пишите письма туда". На возражение, что тот же мелкософт не будет разбираться с проблемами маршрутизации у провайдера, ответили, что "вы же видели - у нас всё хорошо". В процессе дебатов было выдвинута версия про банлист, но поиск пока не дал результатов. Да и что это за банлист, которым пользуются и мелкософт, и команда eset, и кто-то ещё, но далеко не все? И уж тем более, чтобы антивирусники банили клиента... В общем, такое объяснение мне тоже не кажется ответом. К сожалению, опыта в провайдерстве не имею - особенности работы BGP и других систем динамической маршрутизации у меня нет. Потому прошу помощи в виде совета, возможных причин или пинка куда почитать. IP проблемной площадки - 178.219.247.26. На вопрос о возможности смены IP провайдер поморщился и сказал, что обычно они это не делают. Спасибо за то, что уделили внимание. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] [offtopic] Нужна консультация: проблемы с интернетом
On 27.09.2017 03:35, Alexander Bolshakov wrote: > К сожалению, опыта в провайдерстве не имею - особенности работы BGP и других > систем динамической маршрутизации у меня нет. Потому прошу помощи в виде > совета, возможных причин или пинка куда почитать. IP проблемной площадки - > 178.219.247.26. На вопрос о возможности смены IP провайдер поморщился и > сказал, что обычно они это не делают. > > Спасибо за то, что уделили внимание. Прежде чем искать злонамеренность и баны, неплохо бы проверить элементарные вещи для начала. Подключение случаем не через PPPoE или PPtP или L2TP или ещё какую хрень с заниженным mtu? Потому что такое бывает при сломаном Path MTU Discovery и лечится простым tcpmssfix на роутере. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
