[Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Vitaly Gorshkov]

локалка 172.16.0.0/24
Два шлюза:
172.16.0.2 (AM 2.4 + up + back , 2.4.26-std-up-alt13)
Провайдер1 отдает через ADSL ppp0

172.16.0.3 (AM 2.4 + up + back , 2.4.26-std-up-alt13)
Провайдер2 отдает через ethernet pptptunnels ppp0

Ситуация, переход с первого провайдера на второго.
на первом работал Openswan - щас благополучно работает на втором провайдере.

Когда на клиентских машинах (win XP pro SP2), меняю шлюз и DNS , с
первого провайдера
на второго:
1) броузер (IE 6 и FireFox 1.5 , работа не через прокси) не фига не
показывает.
2) клиентская машина благоволучно пингует все в инете;
3) tracert в венде идет
4) tcpdump показывает:
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
11:48:59.933619 IP 172.16.0.211.1026 > magenta.xprint.local.domain: 
4773+ A? www.rbc.ru. (28)
11:48:59.966111 IP magenta.xprint.local.domain > 172.16.0.211.1026: 
4773 8/2/2 A www-mars.rbc.ru,[|domain]
11:48:59.974802 IP 172.16.0.211.1137 > www-moon.rbc.ru.http: S
544290651:544290651(0) win 65535 <mss 1460,nop,nop,sackOK>
11:49:00.143692 IP www-moon.rbc.ru.http > 172.16.0.211.1137: S
3564400017:3564400017(0) ack 544290652 win 57344 <mss 1360>
11:49:00.143838 IP 172.16.0.211.1137 > www-moon.rbc.ru.http: . ack 1 win
65535
11:49:00.144316 IP 172.16.0.211.1137 > www-moon.rbc.ru.http: P
1:459(458) ack 1 win 65535
11:49:03.112606 IP 172.16.0.211.1137 > www-moon.rbc.ru.http: P
1:459(458) ack 1 win 65535
11:49:03.271445 IP www-moon.rbc.ru.http > 172.16.0.211.1137: . ack 459
win 58400
11:49:06.425377 IP 172.16.0.211.netbios-dgm > 172.16.0.255.netbios-dgm:
NBT UDP PACKET(138)
11:49:53.880359 arp who-has 172.16.0.211 tell 172.16.0.190



5) в логах
Apr 14 12:21:51 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658101 (expecting
1658100, lost or
 reordered)
Apr 14 12:21:51 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658102 (expecting
1658100, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658185 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658186 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658187 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658188 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658189 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658190 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658191 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658192 (expecting
1658184, lost or
 reordered)
Apr 14 12:22:20 magenta pptp[14137]: anon
log[decaps_gre:pptp_gre.c:404]: buffering packet 1658193 (expecting
1658184, lost or
 reordered)


что может быть ?

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Michael Shigorin]

On Fri, Apr 14, 2006 at 02:07:53PM +0400, Vitaly Gorshkov wrote:
> 1) броузер (IE 6 и FireFox 1.5 , работа не через прокси) не
> фига не показывает.
> 2) клиентская машина благоволучно пингует все в инете;

Возможно, проблемы с MTU.  Попробуйте ping -s 1500?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[kostya]

*This message was transferred with a trial version of CommuniGate(r) Pro*
>> 1) броузер (IE 6 и FireFox 1.5 , работа не через прокси) не
>> фига не показывает.
>> 2) клиентская машина благоволучно пингует все в инете;
>
> Возможно, проблемы с MTU.  Попробуйте ping -s 1500?
>
1500 будет сфрагментирован, лучше всеже 1472 тогда это будет максимальный 
пакет

телнет на 80-й порт попробуйте имно проблема с не с натом 

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Vitaly Gorshkov]

kostya пишет:
> *This message was transferred with a trial version of CommuniGate(r) Pro*
>   
>>> 1) броузер (IE 6 и FireFox 1.5 , работа не через прокси) не
>>> фига не показывает.
>>> 2) клиентская машина благоволучно пингует все в инете;
>>>       
>> Возможно, проблемы с MTU.  Попробуйте ping -s 1500?
>>
>>     
> 1500 будет сфрагментирован, лучше всеже 1472 тогда это будет максимальный 
> пакет
>
> телнет на 80-й порт попробуйте имно проблема с не с натом 
>   
со шлюза:

[root@magenta root]# telnet www.rambler.ru 80
Trying 81.19.70.1...
Connected to www.rambler.ru.
Escape character is '^]'.
head / html/*1.1*
<html>
<head><title>400 Bad Request</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<hr><center>nginx/0.3.35</center>
</body>
</html>
Connection closed by foreign host.


[root@magenta root]# telnet www.rambler.ru 80
Trying 81.19.70.1...
Connected to www.rambler.ru.
Escape character is '^]'.
html / head/*1.0*
<html>
<head><title>400 Bad Request</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<hr><center>nginx/0.3.35</center>
</body>
</html>
Connection closed by foreign host.
[root@magenta root]#

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Vitaly Gorshkov]

> Возможно, проблемы с MTU.  Попробуйте ping -s 1500?
>
>   
пингуем со шлюза:

[root@magenta root]# ping -s 1500 www.ru
PING www.ru (194.87.0.50) 1500(1528) bytes of data.
1508 bytes from www.ru (194.87.0.50): icmp_seq=1 ttl=54 time=147 ms
1508 bytes from www.ru (194.87.0.50): icmp_seq=2 ttl=54 time=110 ms
1508 bytes from www.ru (194.87.0.50): icmp_seq=3 ttl=54 time=172 ms
1508 bytes from www.ru (194.87.0.50): icmp_seq=4 ttl=54 time=153 ms



[root@magenta root]# ping -s 1472 www.ru
PING www.ru (194.87.0.50) 1472(1500) bytes of data.
1480 bytes from www.ru (194.87.0.50): icmp_seq=1 ttl=54 time=40.6 ms
1480 bytes from www.ru (194.87.0.50): icmp_seq=2 ttl=54 time=27.5 ms
1480 bytes from www.ru (194.87.0.50): icmp_seq=3 ttl=54 time=27.3 ms

Re: [Comm] проблема с NAT, пинги идут , а броузер в локалке не работает.

[hozzzar]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте, 14 Апрель 2006 16:07 вы писали:
> 2) клиентская машина благоволучно пингует все в инете;
А как пингует? По именам или по адресу?

Подозреваю, что проблема в локальном DNS.

- -- 
С искренним уважением и почтением,
Акулов Захар Валерьевич,
начальник отдела ИТ ООО "Фирма Макс",
г. Новый Уренгой
JID:hozzzar@jabber.ttn.ru
UIN:205051758
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFEQecFyVOkse5mdawRAgGNAJ41Rga47iEXkGaAlrCg89laNuWtXACfTRd7
0CU9De5u9eFaLqrrLhu/XSM=
=Ld7k
-----END PGP SIGNATURE-----

Re: [Comm] проблема с NAT, пинги идут , а броузер в локалке не работает.

[Vitaly Gorshkov]

пингуются и цифирки и буковки.

Re: [Comm] проблема с NAT, пинги идут , а броузер в локалке не работает .

[Michael Isachenkov]

> пингуются и цифирки и буковки.

5 баллов!

по делу: прокся?

у меня когда-то был хоумлан, там руками приходилось mtu до 1400 занижать из-за каких-то багов с PPTP, c коими разбираться было лень.

-- 
WBR, Michael Isachenkov

Re: [Comm] проблема с NAT, пинги идут , а броузер в локалке не работает .

[Vitaly Gorshkov]

по делу: прокся?
> у меня когда-то был хоумлан, там руками приходилось mtu до 1400 занижать из-за каких-то багов с PPTP, c коими разбираться было лень.
>   

нат, прокси нет (пока нет)

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Vitaly Gorshkov]

> что может быть ?


решилось так:

echo 0 > /proc/sys/net/ipv4/tcp_ecn

там было 1.
откуда?
ПС: посмотрел на 2 машинах с Альтом - там 0.

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Nikolay A. Fetisov]

On Tue, 18 Apr 2006 18:17:04 +0400
Vitaly Gorshkov wrote:
> решилось так:
> 
> echo 0 > /proc/sys/net/ipv4/tcp_ecn
> там было 1.

Красивый эффект...
Из подсказки к fiaif:

"ECN (Explicit Congestion Notification) is defined in RFC3168. It allows
routers on the internet to notify when congestion occurs, and can avoid
packet being dropped due to queue overflow. Overall this is good for
the internet.

The backside is that some really brain-damaged firewalls and routers
do not allow packets with the ECN bit set (and thus not conforming to
RFC3168)."

> откуда?
> ПС: посмотрел на 2 машинах с Альтом - там 0.

Вот это действительно вопрос. Я тоже на машинах с ALT видел
по-умолчанию только tcp_ecn=0. Специально переключаю на 1, и
пока проблемами не сталкивался.

-- 
С уважением,	
Николай Фетисов

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Michael Shigorin]

On Tue, Apr 18, 2006 at 06:17:04PM +0400, Vitaly Gorshkov wrote:
> > что может быть ?
> решилось так:
> echo 0 > /proc/sys/net/ipv4/tcp_ecn
> там было 1.  откуда?

Вы дистрибутив-то назовите.

> ПС: посмотрел на 2 машинах с Альтом - там 0.

(в зал) Теперь понимаете, почему НЕ НАДО здесь спрашивать по
федорам, древним редхатам, мандрейкам и прочим ДРУГИМ
дистрибутивам?

Там это, возможно, FAQ.  А у нас таких грабель не ожидают.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Vitaly Gorshkov]

>> Вы дистрибутив-то назовите.

ну так писал же АМ 2.4 +up +back
 uname -r
2.4.26-std-up-alt13

>   
>> ПС: посмотрел на 2 машинах с Альтом - там 0.
>>     
а это 3 машина с АЛЬТОМ 2.4

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Michael Shigorin]

On Tue, Apr 18, 2006 at 09:00:39PM +0400, Vitaly Gorshkov wrote:
> >> Вы дистрибутив-то назовите.
> ну так писал же АМ 2.4 +up +back
> 2.4.26-std-up-alt13

Значит, уже запутался.  Не помню ни разу, чтобы у нас ECN
включали отдельно.

> >> ПС: посмотрел на 2 машинах с Альтом - там 0.
> а это 3 машина с АЛЬТОМ 2.4

Случайно не ставили эксперименты, почитав статеек по интернету?
;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] проблема с NAT, пинги идут, а броузер в локалке не работает.

[Vitaly Gorshkov]

>
>
> Случайно не ставили эксперименты, почитав статеек по интернету?
> ;-)
>
>   
конечно не ставил, я Линух меньше года использую. :-)

Еще одна проблема выскочила,
неткорые https не открываются через нового провайдера.
*еще раз напишу, то что выше было написано - пров отдает интернет по pptp.
И поэтому Прову нормально работает OpenSwan ( в канала).

*Прокси нет.

Если открывать https на шлюзе, например через lynx - все ок.
А если на другой машине:
 - напрмиер через НАТ - не фига не открывается
 - или например через маршрутизацию - тоже не открывается (есть в сети
пару машин с белым IP).

кому интересно могу ссылу  в приват.

Re: [Comm] проблема с NAT, пинги идут , а броузер в локалке не работает.

[Pavlov Konstantin]

On Wednesday 19 April 2006 09:08, Vitaly Gorshkov wrote:
> > Случайно не ставили эксперименты, почитав статеек по интернету?
> > ;-)
>
> конечно не ставил, я Линух меньше года использую. :-)
>
> Еще одна проблема выскочила,
> неткорые https не открываются через нового провайдера.
> *еще раз напишу, то что выше было написано - пров отдает интернет по pptp.
> И поэтому Прову нормально работает OpenSwan ( в канала).
>
> *Прокси нет.
>
> Если открывать https на шлюзе, например через lynx - все ок.
> А если на другой машине:
>  - напрмиер через НАТ - не фига не открывается
>  - или например через маршрутизацию - тоже не открывается (есть в сети
> пару машин с белым IP).
Наши клиенты испытывали точно такие же проблемы при использовании 
линукс-роутера с NAT и pptp наружу (линк до нас). Помогло прочтение man 
iptables /TCPMSS .

(перевожу -- в man iptables сделать поиск по TCPMSS)

-- 
Pavlov Konstantin,
CPMS Network,
jid: thresh@altlinux.org