Странные дела с маршрутизацией/

Автор: BigAndy Дата: 12.11.2007 00:26 Собсно из внутренней сети? которая вовне смотрит через NAT (провайдерский) Не могу получить доступ к некоторым ресурсам как то odnoklassniki.ru и na-svyazi.ru
Провадер клянется что ничего не делал дабы прикрыть мне доступ,

nslookup odnoklassniki.ru
Server: 10.219.10.2
Address: 10.219.10.2#53

Non-authoritative answer:
Name: odnoklassniki.ru
Address: 81.176.227.133
Name: odnoklassniki.ru
Address: 81.176.227.11


#nmap -P0 odnoklassniki.ru
PORT STATE SERVICE
53/tcp closed domain
80/tcp open http

Вроде тоже все нормально, Но вот пинг на хост не проходит. Ни по ip, ни по имени.
Коннект с сайтом тоже не происходит, в логах - пусто. Иногда браузеры (Links, opera, firefox2) сами прерывают соеднение по таймауту, но чаще нет - висит в течение многих чсов....
Да. От версии и дистрибутива линукса это не зависит, кешднс и шзефидуы убиты.

С другой же машины в этом же сегменте сети под вынь ХР все заходит.

Не могу взять втолк что может быть и какую еще диагностику провести?
И куда тыкаться

Да и заметил: в федоре 7 имена ресольвятся дольше? чем в асп11.2 (без понятого локального кеширующего ДНС)
Re: Странные дела с маршрутизацией/ 12.11.2007 04:01Bircoph А traceroute odnoklassniki.ru и tracepath odnoklassniki.ru
что-нить интересненькое говорят?

У меня эти команды интересно работают: доходят до
217.106.230.131 и потом (* * *) или no reply соответственно,
до бесконечности (т.е. максимального числа запросов).

При этом сам сайт спокойно доступен.
вот, что говорит whois 217.106.230.131:
---
inetnum: 217.106.230.128 - 217.106.230.191
netname: ODNOCLASSNIKI-WEB
descr: Odnoklassniki Co Ltd
descr: 4, Verhnyaya Radishevskaya str. 3-4-5
descr: 109240, Moscow, Russia
country: RU
admin-c: AP9901-RIPE
tech-c: AP9901-RIPE
status: ASSIGNED PA
mnt-by: AS8342-MNT
source: RIPE # Filtered

person: Albert Popkov
address: Odnoklassniki web farm
address: 7-1-45, Warshawskoe shosse str.
address: 117105, Moscow, Russia
e-mail: albert.p@odnoklassniki.ru
phone: +79264467195
nic-hdl: AP9901-RIPE
source: RIPE # Filtered
---
Можно попробовать написать их админу.

Скорее всего, на их шлюзе что-то сделано с нарушением
спецификаций или стандартов. Возможно, они зарезают пакеты
по не нравящимся TTL или MTU.

Тут нужно пробовать, пробовать и пробовать. Тут проблема
явно в их серверах; как обычно, что-либо сделано не
по-стандарту и с отмазкой "а в винде работает".
Re: Странные дела с маршрутизацией/ 12.11.2007 08:00BigAndy Да, у меня тоже только до туда доходят. Но самое странное, что если коннекчусь с другого компьютера по тому же самому "VPN" каналу, (а pptp-сервер стоит за NAT), то все в порядке, пакеты доходят и сайт отрывается в той же опере.

То есть и ttl и mtu одинвковые и в первом и во втором описываемом случае......

Может по mac-адресам режут?
ethtool'ом mac адрес поменять можно????
Re: Странные дела с маршрутизацией/ 12.11.2007 09:49INF[SZ] icmp полностью отпусти, а не только reply, echo.
Re: Странные дела с маршрутизацией/ 12.11.2007 13:28Bircoph Нет, ethtool нельзя, но ifconfig можно.
Сомневаюсь, что в этом дело.
Re: Странные дела с маршрутизацией/ 12.11.2007 23:37BigAndy будем попробовать
Re: Странные дела с маршрутизацией/ 18.11.2007 17:23jvq У меня дома с этим сайтом аналогичный косяк (соединение через vpn).
На работе с тем-же софтом (через прокси) всё прекрасно работает.

Если нароешь чего, будь добр, отпишись.
Re: Странные дела с маршрутизацией/ 18.11.2007 17:33BigAndy Мда... Попросил провайдера вывести меня через другой гейт с другим IP -заработало.....
Вернул старый - все обрубилось.

"Все чудесатеее и чудесатте"
RSS-материал