ALT Linux Community general discussions
 help / color / mirror / Atom feed
* Re: [Comm] Не открываются некоторые сайты.
  @ 2008-04-13 15:31 ` Владимир
  2008-04-13 15:35 ` Starodumoff Ilya
                   ` (3 subsequent siblings)
  4 siblings, 0 replies; 6+ messages in thread
From: Владимир @ 2008-04-13 15:31 UTC (permalink / raw)
  To: ALT Linux Community general discussions

> В качестве гейтвея стоит старенький компутер с ALTLinux-4.0.
> На нем реализовано: NAT,DHCP,DNS-cache.
> Всебы бы было просто замечтательно не открываются некоторые сайты. Такие
> как mail.ru, qip.ru odnoklasniki.ru.
> Клиентские машины под Окошками. Пробовал менять mtu на клиентских машинах,
> но это не помогло.
> Подскажите куда копать.

а кто устанавливал?
руку пожать человеку!


^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Comm] Не открываются некоторые сайты.
    2008-04-13 15:31 ` [Comm] Не открываются некоторые сайты Владимир
@ 2008-04-13 15:35 ` Starodumoff Ilya
  2008-04-13 19:14 ` Владимир Кутявин
                   ` (2 subsequent siblings)
  4 siblings, 0 replies; 6+ messages in thread
From: Starodumoff Ilya @ 2008-04-13 15:35 UTC (permalink / raw)
  To: community

В сообщении от 13 апреля 2008 Denis A. Lopin написал(a):
> Здравствуйте, уважаемое сообщество!
> Помогите пожалуйста решить такую проблемку.
> Есть небольшая офисная сеть.
> В качестве гейтвея стоит старенький компутер с ALTLinux-4.0.
> На нем реализовано: NAT,DHCP,DNS-cache.
> Всебы бы было просто замечтательно не открываются некоторые сайты. Такие
> как mail.ru, qip.ru odnoklasniki.ru.
> Клиентские машины под Окошками. Пробовал менять mtu на клиентских машинах,
> но это не помогло.
> Подскажите куда копать.

man iptables в районе TCMPSS

-- 
С уважением,
Стародумов Илья

^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Comm] Не открываются некоторые сайты.
    2008-04-13 15:31 ` [Comm] Не открываются некоторые сайты Владимир
  2008-04-13 15:35 ` Starodumoff Ilya
@ 2008-04-13 19:14 ` Владимир Кутявин
  2008-04-13 19:23 ` Konstantin S. Uvarin
    4 siblings, 0 replies; 6+ messages in thread
From: Владимир Кутявин @ 2008-04-13 19:14 UTC (permalink / raw)
  To: ALT Linux Community general discussions

Denis A. Lopin пишет:
> Здравствуйте, уважаемое сообщество!
> Помогите пожалуйста решить такую проблемку.
> Есть небольшая офисная сеть.
> В качестве гейтвея стоит старенький компутер с ALTLinux-4.0.
> На нем реализовано: NAT,DHCP,DNS-cache.
> Всебы бы было просто замечтательно не открываются некоторые сайты. Такие как
> mail.ru, qip.ru odnoklasniki.ru.
> Клиентские машины под Окошками. Пробовал менять mtu на клиентских машинах,
> но это не помогло.
> Подскажите куда копать.
Такое случайно не происходит, поговорите с тем, кто настраивал =)
На всякий, проверьте /etc/hosts.deny


^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Comm] Не открываются некоторые сайты.
                     ` (2 preceding siblings ...)
  2008-04-13 19:14 ` Владимир Кутявин
@ 2008-04-13 19:23 ` Konstantin S. Uvarin
    4 siblings, 0 replies; 6+ messages in thread
From: Konstantin S. Uvarin @ 2008-04-13 19:23 UTC (permalink / raw)
  To: ALT Linux Community general discussions

On Sunday 13 April 2008 18:54:12 Denis A. Lopin wrote:
> Здравствуйте, уважаемое сообщество!
> Помогите пожалуйста решить такую проблемку.
> Есть небольшая офисная сеть.
> В качестве гейтвея стоит старенький компутер с ALTLinux-4.0.
> На нем реализовано: NAT,DHCP,DNS-cache.
> Всебы бы было просто замечтательно не открываются некоторые сайты. Такие
> как mail.ru, qip.ru odnoklasniki.ru.
> Клиентские машины под Окошками. Пробовал менять mtu на клиентских машинах,
> но это не помогло.
> Подскажите куда копать.

...Помнится, позакрывал публичные почтовики при помощи прозрачного прокси... 

Скорее всего, "некоторые" сайты закрыты специально, и MTU тут ни при чем.

Наиболее вероятный способ закрытия -- прозрачный прокси. Ну, или просто прокси 
с настройкой на клиенте. Но даже я (не админ) готов придумать ещё парочку. 
Например, dns или iptables. 

Посмотрите на конфигурацию iptables на сервере, а также на squid (если таковой 
там запущен) -- скорее всего, в роли прокси именно он. 

-- 
Konstantin S. Uvarin
"c++; /* this makes c bigger but returns the old value */" (/. user 719386)

^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Comm] Не открываются некоторые сайты.
  @ 2008-04-19  8:39     ` Starodumoff Ilya
    0 siblings, 1 reply; 6+ messages in thread
From: Starodumoff Ilya @ 2008-04-19  8:39 UTC (permalink / raw)
  To: community

В сообщении от 19 апреля 2008 Denis A. Lopin написал(a):
> Покрутил DNS, отключил Squid.
> Проблема не решилась.
> А самое главное не понятно в чем она заключается.
> Картина такая набераеш в браузере www.mail.ru
> резольвится имя, проходит запрос, потом начинается передача с узла и все
> замерзает.
> tcpdump показывает что обмен с даным узлом прекращен, ни какого трафика не
> идет.
> В чем может быть дело ума не приложу

вывод:

ip l l
iptables -vnL FORWARD
iptables -t nat -vnL POSTROUTING
iptables -t mangle -vnL FORWARD

в студию
-- 
С уважением,
Стародумов Илья

^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Comm] Не открываются некоторые сайты.
  @ 2008-04-19 15:01         ` Starodumoff Ilya
  0 siblings, 0 replies; 6+ messages in thread
From: Starodumoff Ilya @ 2008-04-19 15:01 UTC (permalink / raw)
  To: community

В сообщении от 19 апреля 2008 Denis A. Lopin написал(a):
> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
>     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
> 2: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen
> 1000
>     link/ether 00:19:5b:8a:f8:bf brd ff:ff:ff:ff:ff:ff
> 3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen
> 1000
>     link/ether 00:19:5b:82:ae:09 brd ff:ff:ff:ff:ff:ff
> 4: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc
> pfifo_fast qlen 3
>     link/ppp
>
>  pkts bytes target     prot opt in     out     source
> destination
>  2475  439K ACCEPT     0    --  *      *       0.0.0.0/0
> 0.0.0.0/0           state RELATED,ESTABLISHED
>    62  2988 ACCEPT     0    --  *      *       192.168.2.0/24
> 0.0.0.0/0
>     0     0 ACCEPT     udp  --  *      *       192.168.2.0/24
> 0.0.0.0/0           udp dpt:53
>     0     0 DROP       0    --  *      *       0.0.0.0/0
> 0.0.0.0/0
>
> pkts bytes target     prot opt in     out     source
> destination
>    57  2740 SNAT       0    --  *      ppp0    192.168.2.0/24
> 0.0.0.0/0           to:12.345.678.901
>
> Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
>  pkts bytes target     prot opt in     out     source
> destination

iptables -F FORWARD
iptables -A FORWARD -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i _интерфейс_в_локалку_ -j ACCEPT
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j \ 
TCPMSS --clamp-mss-to-pmtu

так, есессно, разрешено к форвардингу из локалки все...

-- 
С уважением,
Стародумов Илья


^ permalink raw reply	[flat|nested] 6+ messages in thread

end of thread, other threads:[~2008-04-19 15:01 UTC | newest]

Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-04-13 15:31 ` [Comm] Не открываются некоторые сайты Владимир
2008-04-13 15:35 ` Starodumoff Ilya
2008-04-13 19:14 ` Владимир Кутявин
2008-04-13 19:23 ` Konstantin S. Uvarin
2008-04-19  8:39     ` Starodumoff Ilya
2008-04-19 15:01         ` Starodumoff Ilya

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git