[Comm] интернет nat & squid

[Comm] интернет nat & squid

[altlinux]

привет всем.
Есть выход в инет и в локалке народ ходит в инет по squid и по nat.
В один прекрасный момент провайдер поменял IP шлюза. Они сказали что вас 
это неволнует у вас pppoe ссылайтесь на свой ip. (сразу первый вопрос 
есть ли разница в  $ip r a 0/0 via $gwIP dev ppp999 или   $ip r a 0/0 
dev ppp999 где $gwIP- я указывал шлюз провайдера) После смены шлюза, или 
просто совпало,  перестали нормально(отображается только title сайта и 
висит броузер в режиме "загружается" хоть час) работать сайты по NAT 
такие как mail.ru microsoft odnoklassniki и подобные таким, но если 
открывать эти сайты squid то они работают нормально.
Как мне кажется сайты глючат у которых в dns на одно доменное имя 
немсколько ip
[root@gate pure-ftpd]# ping mail.ru
PING mail.ru (194.67.57.26) 56(84) bytes of data.
64 bytes from mail.ru (194.67.57.26): icmp_seq=1 ttl=119 time=32.9 ms

[root@gate pure-ftpd]# ping mail.ru
PING mail.ru (194.67.57.226) 56(84) bytes of data.
64 bytes from 194.67.57.226: icmp_seq=1 ttl=119 time=33.1 ms

[root@gate pure-ftpd]# ping mail.ru
PING mail.ru (194.67.57.126) 56(84) bytes of data.
64 bytes from mail.ru (194.67.57.126): icmp_seq=1 ttl=119 time=32.1 ms

Кто тут виноват?? Можно ли как нибудь это победить?

Re: [Comm] интернет nat & squid

[Vladimir V. Kamarzin]

>>>>> On 24 Янв 2008 at 10:37 "ago" == altlinux@aaanet.ru writes:

 ago> привет всем.
 ago> Есть выход в инет и в локалке народ ходит в инет по squid и по nat.
 ago> В один прекрасный момент провайдер поменял IP шлюза. Они сказали что вас 
 ago> это неволнует у вас pppoe ссылайтесь на свой ip. (сразу первый вопрос 
 ago> есть ли разница в  $ip r a 0/0 via $gwIP dev ppp999 или   $ip r a 0/0 
 ago> dev ppp999 где $gwIP- я указывал шлюз провайдера) После смены шлюза, или 
 ago> просто совпало,  перестали нормально(отображается только title сайта и 
 ago> висит броузер в режиме "загружается" хоть час) работать сайты по NAT 
 ago> такие как mail.ru microsoft odnoklassniki и подобные таким, но если 
 ago> открывать эти сайты squid то они работают нормально.

Похоже на проблему с MTU. Попробуйте принудительно занизить mss.
http://lartc.org/howto/lartc.cookbook.mtu-mss.html

 ago> Как мне кажется сайты глючат у которых в dns на одно доменное имя 
 ago> немсколько ip

% host mail.ru
mail.ru has address 194.67.57.26
mail.ru has address 194.67.57.126
mail.ru has address 194.67.57.226
mail.ru mail is handled by 10 mxs.mail.ru.

Это называется DNS round-robin.

-- 
> Судьба этого пакета меня не волнует.
Но ты его больше всех раз собирал.  Значит судьба этого пакета будет
тебя ещё несколько раз неволновать (пока его кто-нибудь не починит).
		-- at in devel@

Re: [Comm] интернет nat & squid

[altlinux]

спасибо сработало.
интересно как squid исправлял?
>>>>>> On 24 Янв 2008 at 10:37 "ago" == altlinux@aaanet.ru writes:
>>>>>>             
>
>  ago> привет всем.
>  ago> Есть выход в инет и в локалке народ ходит в инет по squid и по nat.
>  ago> В один прекрасный момент провайдер поменял IP шлюза. Они сказали что вас 
>  ago> это неволнует у вас pppoe ссылайтесь на свой ip. (сразу первый вопрос 
>  ago> есть ли разница в  $ip r a 0/0 via $gwIP dev ppp999 или   $ip r a 0/0 
>  ago> dev ppp999 где $gwIP- я указывал шлюз провайдера) После смены шлюза, или 
>  ago> просто совпало,  перестали нормально(отображается только title сайта и 
>  ago> висит броузер в режиме "загружается" хоть час) работать сайты по NAT 
>  ago> такие как mail.ru microsoft odnoklassniki и подобные таким, но если 
>  ago> открывать эти сайты squid то они работают нормально.
>
> Похоже на проблему с MTU. Попробуйте принудительно занизить mss.
> http://lartc.org/howto/lartc.cookbook.mtu-mss.html
>
>  ago> Как мне кажется сайты глючат у которых в dns на одно доменное имя 
>  ago> немсколько ip
>
> % host mail.ru
> mail.ru has address 194.67.57.26
> mail.ru has address 194.67.57.126
> mail.ru has address 194.67.57.226
> mail.ru mail is handled by 10 mxs.mail.ru.
>
> Это называется DNS round-robin.
>
>   

Re: [Comm] интернет nat & squid

[Vladimir V. Kamarzin]

>>>>> On 28 Янв 2008 at 12:13 "ago" == altlinux@aaanet.ru writes:

 ago> спасибо сработало.
 ago> интересно как squid исправлял?

В случае использования сквида исправлять там нечему.

У локальных клиентов mtu на интерфейсе явно 1500, а со шлюза до ISP -
меньше. В общем на клиентах толком не отрабатывает PMTU Discovery.

>>>>>>> On 24 Янв 2008 at 10:37 "ago" == altlinux@aaanet.ru writes:
>>>>>>>             
>>
>>  ago> привет всем.
>>  ago> Есть выход в инет и в локалке народ ходит в инет по squid и по nat.
>>  ago> В один прекрасный момент провайдер поменял IP шлюза. Они сказали что вас 
>>  ago> это неволнует у вас pppoe ссылайтесь на свой ip. (сразу первый вопрос 
>>  ago> есть ли разница в  $ip r a 0/0 via $gwIP dev ppp999 или   $ip r a 0/0 
>>  ago> dev ppp999 где $gwIP- я указывал шлюз провайдера) После смены шлюза, или 
>>  ago> просто совпало,  перестали нормально(отображается только title сайта и 
>>  ago> висит броузер в режиме "загружается" хоть час) работать сайты по NAT 
>>  ago> такие как mail.ru microsoft odnoklassniki и подобные таким, но если 
>>  ago> открывать эти сайты squid то они работают нормально.
>>
>> Похоже на проблему с MTU. Попробуйте принудительно занизить mss.
>> http://lartc.org/howto/lartc.cookbook.mtu-mss.html


-- 
Винда может быть надёжной при одном условии -- power off.
		-- mithraen in smoke-room@

Re: [Comm] интернет nat & squid

[Глодин С.В.]

четвер, 24-січ-2008, altlinux@aaanet.ru написав:
> привет всем.
> Есть выход в инет и в локалке народ ходит в инет по squid и по nat.
> В один прекрасный момент провайдер поменял IP шлюза. Они сказали что вас
> это неволнует у вас pppoe ссылайтесь на свой ip. (сразу первый вопрос
> есть ли разница в  $ip r a 0/0 via $gwIP dev ppp999 или   $ip r a 0/0
> dev ppp999 где $gwIP- я указывал шлюз провайдера) После смены шлюза, или
> просто совпало,  перестали нормально(отображается только title сайта и
> висит броузер в режиме "загружается" хоть час) работать сайты по NAT
> такие как mail.ru microsoft odnoklassniki и подобные таким, но если
> открывать эти сайты squid то они работают нормально

Попробуйте в таблице nat вставить первой строку:

$IPTABLES -t nat -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -j 
TCPMSS --clamp-mss-to-pmtu

Если не поможет, добавьте это же правило в таблицу FORWARD

-- 
С уважением,
               С.В. Глодин