[sisyphus] 2.6.18 - нет доступа к сайту

[sisyphus] 2.6.18 - нет доступа к сайту

[Michael A. Kangin]

Добрый день.

Есть один такой сервер чей-то с хостингами для друзей, 84.204.53.65.
Наткнулся на то, что не могу скачать с него ни одного файла с сайтов, там 
находящихся. Вопроизводится на трёх разных машинах в разных сетях, общее для 
которых - бранч4.0 с ядром 2.6.18 (разных -alt, std-smp и ovz-smp). На других 
машинах, с 2.6.12 и 2.4.x - всё нормально. От клиентского софта не зависит - 
пробовал файрфокс, конкеррор, wget и netcat.

Вот пример неудачной сессии:

------------------
$ wget "http://be.pp.ru/"
--12:27:18--  http://be.pp.ru/
           => `index.html'
Распознаётся be.pp.ru... 84.204.53.65
Устанавливается соединение с be.pp.ru|84.204.53.65|:80... соединение 
установлено.
Запрос HTTP послан, ожидается ответ...
-------------------

и висим так вечно до таймаута.


Подземный стук какой-то, а? ;) С другими серверами такой проблемы не видел.

-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [sisyphus] 2.6.18 - нет доступа к сайту

[Slava Semushin]

31.05.07, Michael A. Kangin<mak / rsmu.ru> написал(а):
[...]
> Есть один такой сервер чей-то с хостингами для друзей, 84.204.53.65.

По этому адресу страничка 2-ого международного балетного фестиваля.
А по адресу http://be.pp.ru/ открывается "Домашняя страница Евгения
Барбашина". Так и должно быть?

> Наткнулся на то, что не могу скачать с него ни одного файла с сайтов, там
> находящихся.
[...]

Для примера скачал файлик http://be.pp.ru/study/rasp5l.xls -- всё ок.

Это на оффтопике (SuSE 10.1) с ядром 2.6.16.13-4-smp из Mozilla Firefox 1.5.0.3

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] 2.6.18 - нет доступа к сайту

[Michael A. Kangin]

В сообщении от Thursday 31 May 2007 13:13:07 Slava Semushin написал(а):

> > Есть один такой сервер чей-то с хостингами для друзей, 84.204.53.65.
> По этому адресу страничка 2-ого международного балетного фестиваля.
> А по адресу http://be.pp.ru/ открывается "Домашняя страница Евгения
> Барбашина". Так и должно быть?

Фиг его знает. :) Меня интересовали фотки одной особы %) которые висели на том 
же хостинге.

> > Наткнулся на то, что не могу скачать с него ни одного файла с сайтов, там
> > находящихся.
> Для примера скачал файлик http://be.pp.ru/study/rasp5l.xls -- всё ок.
> Это на оффтопике (SuSE 10.1) с ядром 2.6.16.13-4-smp из Mozilla Firefox
> 1.5.0.3

Так на более других ядрах, чем 2.6.18 я и Альтлинуксом всё ок скачивал. 
Только, правда, wget'ом в консоли.


-- 
wbr, Michael A. Kangin

Re: [sisyphus] 2.6.18 - нет доступа к сайту

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1402 bytes --]

On Thu, May 31, 2007 at 12:35:13PM +0400, Michael A. Kangin wrote:
> Есть один такой сервер чей-то с хостингами для друзей, 84.204.53.65.
> Наткнулся на то, что не могу скачать с него ни одного файла с сайтов, там 
> находящихся. Вопроизводится на трёх разных машинах в разных сетях, общее для 
> которых - бранч4.0 с ядром 2.6.18 (разных -alt, std-smp и ovz-smp). На других 
> машинах, с 2.6.12 и 2.4.x - всё нормально. От клиентского софта не зависит - 
> пробовал файрфокс, конкеррор, wget и netcat.
> 
> Вот пример неудачной сессии:
> 
> ------------------
> $ wget "http://be.pp.ru/"
> --12:27:18--  http://be.pp.ru/
>            => `index.html'
> Распознаётся be.pp.ru... 84.204.53.65
> Устанавливается соединение с be.pp.ru|84.204.53.65|:80... соединение 
> установлено.
> Запрос HTTP послан, ожидается ответ...
> -------------------
> 
> и висим так вечно до таймаута.

Похоже, этот сервер использует какой-то странный firewall, некорректно
обрабатывающий TCP Window Scaling (эта опция протокола TCP была описана
ещё в RFC 1323 (1992 год), но использовалась редко).  Можно отключить
window scaling, добавив в /etc/net/sysctl.conf строку:

net.ipv4.tcp_window_scaling = 0

При этом может упасть производительность в случае использования
высокоскоростных каналов с большой задержкой.

http://lwn.net/Articles/92727/ (но некоторые имена параметров там
устарели).

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] 2.6.18 - нет доступа к сайту

[Michael A. Kangin]

В сообщении от Thursday 31 May 2007 13:26:14 Sergey Vlasov написал(а):

> Похоже, этот сервер использует какой-то странный firewall, некорректно
> обрабатывающий TCP Window Scaling (эта опция протокола TCP была описана
> ещё в RFC 1323 (1992 год), но использовалась редко).  

С хостмастером пока не удалось связаться. И не понятно, стоит ли...

> Можно отключить 
> window scaling, добавив в /etc/net/sysctl.conf строку:
> net.ipv4.tcp_window_scaling = 0

Да, это помогло. Но: на ядрах 2.4.26-std-up-alt12 и 2.6.12-std26-up-alt10 в 
файле /proc/sys/net/ipv4/tcp_window_scaling тоже единица прописана, однако ж 
всё нормально работает. Какие-то умолчания поменялись?

Так же помогает рецепт с нижеотквоченного ЮРЛа:
---------------------------
 With kernel 2.6.17.13 or higher, you can also do:

THEIR_IP=1.2.3.4
MY_GATEWAY=5.6.7.8

ip route add $THEIR_IP/32 via $MY_GATEWAY window 65535

which only limits window scaling for that destination without interfering with 
your other connections.
---------------------------

В связи с чем мысль - может быть, в etc/net сделать файлик 
window_scaling.blacklist, или, изменив умолчания на старые, наоборот - файл с 
предполагаемыми подсетками для "высокоскоростных каналов с большой 
задержкой". Типа по дефолту всё с всем работает, а для тюнинга - можно точно 
перечислить требуемые сети.

> При этом может упасть производительность в случае использования
> высокоскоростных каналов с большой задержкой.
> http://lwn.net/Articles/92727/ (но некоторые имена параметров там
> устарели).



-- 
wbr, Michael A. Kangin

Re: [sisyphus] 2.6.18 - нет доступа к сайту

[Michael Shigorin]

On Thu, May 31, 2007 at 12:35:13PM +0400, Michael A. Kangin wrote:
> Есть один такой сервер чей-то с хостингами для друзей, 84.204.53.65.

http://www.icir.org/floyd/ecn.html?
(http://en.wikipedia.org/wiki/Explicit_Congestion_Notification)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] 2.6.18 - нет доступа к сайту

[Michael A. Kangin]

В сообщении от Thursday 31 May 2007 13:50:52 Michael Shigorin написал(а):

> > Есть один такой сервер чей-то с хостингами для друзей, 84.204.53.65.
> http://www.icir.org/floyd/ecn.html?
> (http://en.wikipedia.org/wiki/Explicit_Congestion_Notification)

Да не похоже, что там канал перегружен. По крайней мере, кручение tcp_ecn не 
помогло.



-- 
wbr, Michael A. Kangin