Превышенно ожидание

[Lenchik]

Я уже не знаю как объяснить суть проблемы. Либо меня не понимают, либо делают вид что не понимают, чтоб не надо было шевелится и устранять проблему.

Возмем допустим безобидный сайт компании Промт, онлановый переводчик http://www.translate.ru он через сервер АМ33 не открывается. Ничего не меняя в настройках открываем допустим американски анонимайзер http://buckfutter.info/ и в его строку втыкаем www.translate.ru и о чудо, все открывается. Несмотря на то что инфа идет через америку.
Ну что за хрень, я что должен безобидные, легальные сайты открывать через анонимайзер.

[R@inBoW]

Я уже не знаю как объяснить суть проблемы. Либо меня не понимают, либо делают вид что не понимают, чтоб не надо было шевелится и устранять проблему.

Возмем допустим безобидный сайт компании Промт, онлановый переводчик http://www.translate.ru он через сервер АМ33 не открывается. Ничего не меняя в настройках открываем допустим американски анонимайзер http://buckfutter.info/ и в его строку втыкаем www.translate.ru и о чудо, все открывается. Несмотря на то что инфа идет через америку.
Ну что за хрень, я что должен безобидные, легальные сайты открывать через анонимайзер.

Заполните форму технической  поддержки. https://helpdesk.d-v.ru/support/support.php общую по данной проблеме и в комментарии опишите подробно ситуацию.

P.S. Судя по вашему логину у вас спутник АМ22 а не АМ33 

[Oleg Reva]

Проверяем с сервера:

ping www.translate.ru -I 80.81.223.50
PING www.translate.ru (195.131.10.152) from 80.81.223.50 : 56(84) bytes of data.
64 bytes from www.translate.ru (195.131.10.152): icmp_seq=1 ttl=58 time=10.3 ms
64 bytes from www.translate.ru (195.131.10.152): icmp_seq=2 ttl=58 time=9.82 ms

tcptraceroute www.translate.ru 80 -s 80.81.223.50
Selected device eth0, address 80.81.223.50, port 60484 for outgoing packets
Tracing the path to www.translate.ru (195.131.10.152) on TCP port 80 (www), 30 hops max
 1  core-r0-msk-1-17-110.rusat.net (80.81.208.65)  0.371 ms  0.258 ms  0.279 ms
 2  92.43.153.253  0.535 ms  0.547 ms  0.577 ms
 3  80.81.209.25  0.755 ms  0.736 ms  0.733 ms
 4  glasnet-gw-msk.rusat.net (80.81.209.10)  0.947 ms  0.731 ms  0.868 ms
 5  ge-0-1-0-521.j20-1-gr-m9.peterstar.net (193.232.244.130)  1.344 ms  1.257 ms  1.462 ms
 6  M10-1-B57-SPB-RU.ge-0-0-0-0.nw.synterra.ru (82.196.95.237)  10.050 ms  9.769 ms  9.784 ms
 7  M120-1-321-SPB-RU.ae-1-7.nw.synterra.ru (82.196.95.241)  9.917 ms  9.919 ms  10.378 ms
 8  M120-1-325-SPB-RU.xe-0-0-0-0.nw.synterra.ru (82.196.95.138)  10.068 ms  10.303 ms  10.004 ms
 9  MX960-1-325-SPB-RU.xe-0-1-0-7.nw.synterra.ru (82.196.95.198)  10.165 ms  10.061 ms  10.018 ms
10  93.153.129.86  9.751 ms  9.725 ms  9.625 ms
11  195.131.233.5  10.552 ms  9.668 ms  9.656 ms
12  www.translate.ru (195.131.10.152) [open]  9.964 ms  10.181 ms  10.839 ms

C других алиесов аналогично, но для проверки перевел NAT сети АМ33 на другие IP адреса сервера ( из новой сети).
Изменения не коснутся пользователей, работающих через туннель sprint 3.x

Проверите и сообщите пожалуйста.

[Lenchik]

P.S. Судя по вашему логину у вас спутник АМ22 а не АМ33 

Там где я нахожусь доступны все ваши спутники. Я перевел подписку на АМ33 посмотрев что он самый малозагруженный.

Сомневаюсь я что заполнение вашего тикета поможет. Больше то половины сайтов нормально открываюся. Все в основном работают через спринт, а там наверное этой проблемы нет. В чем дело трудно предположить, но одна трасса на М9 через которую приходит мой запросный канал, чего стоит. Её можно описать только словами "восемь раз вокруг ноги, через шею в сапоги"

Искал как то инфу по модуляторам в прикуриватель, которые музыку с флешки играют. Забил что то в строку поиска гугла. Половина ссылок не открываться. Перешел на другого сат оператора, все открываются.

И пинги через вас идут очень маленькие, меньше 500. Больше ни у одного оператора такого не видел. Обычно через спутник пинг 800 - 1200, а у вас 430-470. А часть сайтов не открывается. Даже скайп попробовал, вполне можно говорить, если с ответом не торопится

Roltd ping www.translate.ru -I 80.81.223.50 это интерфес через который идут мои запросы. До сегодняшнего дня меня было видно под адресов 80.81.223.56, сегодня он поменялся на 195.69.65.69

Наверное надо так проверить ping odnoklassniki.ru -I 195.69.65.69 всеж с внешним миром я общаюсь не через тот интерфейс к которому мой запросный канал подключен.

[Lenchik]

Вот нашел в инете описание подобной проблемы http://www.linuxetc.ru/?p=9
Как раз моя конфигурация. Линукс роутер с подключением к инету через тоннель и в локальной сети комп с виндовс.
Но я не могу проверить открываются ли сайты на линуксовом компе, там нет графической оболочки и нет браузера, компьтер всего лишь VIA-EPIA, туда много не поставишь. Если набрать в гуле "Линукс MTU" то откроются сотни старниц с этой проблемой.
Через тоннель не пролазят пакеты с MTU 1500, винда в локальной сети этого интерфеса напрямую не видит, а на неоткрывающихся сайтах скорей всего стоит запрет на фрагментирование пакетов. Чтоб само заработало, надо чтоб ICMP пакеты проходили. Пакеты не проходят, возможно из за особенностей сатинета.
Попробовал на локальном интерфесе линуксового компа уменьшить MTU. Вообще ни на что не влияет и максимальный размер пакета по прежнему остается равный возможностям тоннеля. В реестре виндовс править MTU лень. Воткнул пока между линуксовым серверком и локальной сетью железный роутер и в нем поставил MTU 1476, такой размер проходит. Сайты стали отрыватся.

[Oleg Reva]

Наверное надо так проверить ping odnoklassniki.ru -I 195.69.65.69 всеж с внешним миром я общаюсь не через тот интерфейс к которому мой запросный канал подключен.

Так это и поменял 20 апреля (вчера) и просил Вас проверить на новом канале с новыми IP адресами исходящими.

[Lenchik]

Я имел ввиду что у вас 80.81.223.50, а нужно было 80.81.223.56. Вы проверяли доступность через интерфес к которому запросный канал подключается, а надо было через тот, через который сервер обращается к сайтам в интернете.

[Oleg Reva]

Я имел ввиду что у вас 80.81.223.50, а нужно было 80.81.223.56. Вы проверяли доступность через интерфес к которому запросный канал подключается, а надо было через тот, через который сервер обращается к сайтам в интернете.

Проверял со всех IP адресов исходящих, на которые натятся серые сетки.
Но все равно - с 20го числа прописаны уже новые IP на исход.
Вы проверили с ними как работает?

[Lenchik]

Да никак, пока правило в iptables не добавил, не заработало:
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu

Пакеты ICMP где то не проходят и мой комп не может договорится о размере пакетов.
Все тоннели, VPN, IPIP, GRE не умеют пропускать пакеты с MTU 1500. Скорей всего у сайтов которые не открывались стоит запрет на деление пакетов.

Сечас все работает, правда одноклассники так и не пингуются, но как ни странно открываюся.

[Вячеслав]

Я НА Intelsate904 B и уменя таких проблем нет вчера спетсально зашол на сылки сайтов которые у вас не открываются, и они открылись без проблем.Советую преходить наIntelsate904! *17*

[Lenchik]

Вячеслав Intelsat904 самый тормозной спутник, по причине большой загрузки. У меня даже мысли нет чтоб туда перейти.
Для того чтоб эта проблема проявилась, нужно стечение обстоятельств, подключение должно быть через тоннель, неважно какой (не спринт и не глобакс), интернет в локальную сеть должен раздавать сервер под линуксом и у провайдера должно быть запрещено прохождение ICMP пакетов. И то на сервере будет все в порядке, а в локалке часть сайтов не будет открываться. У вас Вячеслав что линуксовый сервер инет раздает в локалку?