[sisyphus] Траблы с git.altlinux.ru?

[sisyphus] Траблы с git.altlinux.ru?

[Шенцев Алексей Владимирович]

Всем привет!
А что у на с git.altlinux?

10  83.229.226.101 (83.229.226.101)  29.289 ms  29.150 ms  29.245 ms
11  GW-FilancoPeering.main.synterra.ru (83.229.192.162)  29.995 ms  29.997 ms  
29.964 ms
12  te2-3-11-cerber.msk.citytelecom.ru (217.65.1.246)  29.917 ms  29.905 ms  
29.909 ms
13  altlinux-gw.msk.datahouse.ru (89.188.100.246)  30.314 ms  29.879 ms  
30.518 ms
14  * * *

Я что то упустил?
-- 
С уважением, Шенцев Алексей Владимирович.

Re: [sisyphus] Траблы с git.altlinux.ru?

[Vitaly Kuznetsov]

Шенцев Алексей Владимирович <ashen@novoross.multinex.ru> writes:

> Всем привет!
> А что у на с git.altlinux?
>

А что-то не работает?

-- 
Vitaly Kuznetsov, ALT Linux

Re: [sisyphus] Траблы с git.altlinux.ru?

[Шенцев Алексей Владимирович]

On Tuesday 07 September 2010 11:52:39 Vitaly Kuznetsov wrote:
> Шенцев Алексей Владимирович <ashen@novoross.multinex.ru> writes:
> > Всем привет!
> > А что у на с git.altlinux?
>
> А что-то не работает?

1) не смог запушить в гит.
2) не пингуется. 
-- 
С уважением, Шенцев Алексей Владимирович.

Re: [sisyphus] Траблы с git.altlinux.ru?

[Mikhail A. Pokidko]

2010/9/7 Шенцев Алексей Владимирович <ashen@novoross.multinex.ru>:
> On Tuesday 07 September 2010 11:52:39 Vitaly Kuznetsov wrote:
>> Шенцев Алексей Владимирович <ashen@novoross.multinex.ru> writes:
>> > Всем привет!
>> > А что у на с git.altlinux?
>>
>> А что-то не работает?
>
> 1) не смог запушить в гит.
> 2) не пингуется.

Подтверждается, не проходит дальше altlinux-gw.msk.datahouse.ru (89.188.100.246)

-- 
xmpp: pma AT altlinux DOT org

Re: [sisyphus] Траблы с git.altlinux.ru?

[Vitaly Kuznetsov]

Шенцев Алексей Владимирович <ashen@novoross.multinex.ru> writes:

> On Tuesday 07 September 2010 11:52:39 Vitaly Kuznetsov wrote:
>> Шенцев Алексей Владимирович <ashen@novoross.multinex.ru> writes:
>> > Всем привет!
>> > А что у на с git.altlinux?
>>
>> А что-то не работает?
>
> 1) не смог запушить в гит.
> 2) не пингуется. 

Пинговаться он никогда не пинговался, а вот в гит всё должно
пушиться. По крайней мере у меня - пушится.

-- 
Vitaly Kuznetsov, ALT Linux

Re: [sisyphus] Траблы с git.altlinux.ru?

[Sergey]

On Tuesday 07 September 2010, Vitaly Kuznetsov wrote:

> > 1) не смог запушить в гит.
> > 2) не пингуется. 
> 
> Пинговаться он никогда не пинговался, а вот в гит всё должно
 
Может кого обижу, конечно, но спрошу. :-)
А как ICMP перекрыт ? Целиком, или только icmp echo ? 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Траблы с git.altlinux.ru?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 434 bytes --]

On Tue, Sep 07, 2010 at 12:20:03PM +0400, Sergey wrote:
> On Tuesday 07 September 2010, Vitaly Kuznetsov wrote:
> 
> > > 1) не смог запушить в гит.
> > > 2) не пингуется. 
> > 
> > Пинговаться он никогда не пинговался, а вот в гит всё должно
>  
> Может кого обижу, конечно, но спрошу. :-)
> А как ICMP перекрыт ? Целиком, или только icmp echo ? 

ICMP перекрыт вместе со всем остальным (INPUT policy DROP).


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Траблы с git.altlinux.ru?

[Sergey]

On Tuesday 07 September 2010, Dmitry V. Levin wrote:

> > А как ICMP перекрыт ? Целиком, или только icmp echo ? 
> 
> ICMP перекрыт вместе со всем остальным (INPUT policy DROP).
 
Это неправильно тогда: перестаёт работать mtu discovery.

http://ru.wikipedia.org/wiki/ICMP

Как минимум вот это обязано ходить:

код 4 — Необходима фрагментация, но установлен флаг ее запрета (DF)

Иначе, если между хостами кто-то где-то режет MTU, хосты не
договорятся о предельном размере пакета со всеми вытекающими.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Траблы с git.altlinux.ru?

[Michael Shigorin]

On Tue, Sep 07, 2010 at 06:36:33PM +0400, Sergey wrote:
> > > А как ICMP перекрыт ? Целиком, или только icmp echo ? 
> > ICMP перекрыт вместе со всем остальным (INPUT policy DROP).
> Это неправильно тогда: перестаёт работать mtu discovery.
> http://ru.wikipedia.org/wiki/ICMP
> Как минимум вот это обязано ходить:
> код 4 ??? Необходима фрагментация, но установлен флаг ее запрета (DF)
> Иначе, если между хостами кто-то где-то режет MTU, хосты не
> договорятся о предельном размере пакета со всеми вытекающими.

Ах так вот почему он порой тупить может... думал, загружен.
(три канала, на одном по дороге могут и резать)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Траблы с git.altlinux.ru?

[Шенцев Алексей Владимирович]

On Tuesday 07 September 2010 19:05:46 Michael Shigorin wrote:
> On Tue, Sep 07, 2010 at 06:36:33PM +0400, Sergey wrote:
> > > > А как ICMP перекрыт ? Целиком, или только icmp echo ?
> > >
> > > ICMP перекрыт вместе со всем остальным (INPUT policy DROP).
> >
> > Это неправильно тогда: перестаёт работать mtu discovery.
> > http://ru.wikipedia.org/wiki/ICMP
> > Как минимум вот это обязано ходить:
> > код 4 ??? Необходима фрагментация, но установлен флаг ее запрета (DF)
> > Иначе, если между хостами кто-то где-то режет MTU, хосты не
> > договорятся о предельном размере пакета со всеми вытекающими.
>
> Ах так вот почему он порой тупить может... думал, загружен.
> (три канала, на одном по дороге могут и резать)

Угу ... Вот mtu у меня магистральный пров часто режет ...
От сюда и не могу достучаться до g.a ...
-- 
С уважением, Шенцев Алексей Владимирович.

Re: [sisyphus] Траблы с git.altlinux.ru?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 595 bytes --]

On Tue, Sep 07, 2010 at 06:36:33PM +0400, Sergey wrote:
> On Tuesday 07 September 2010, Dmitry V. Levin wrote:
> 
> > > А как ICMP перекрыт ? Целиком, или только icmp echo ? 
> > 
> > ICMP перекрыт вместе со всем остальным (INPUT policy DROP).
>  
> Это неправильно тогда: перестаёт работать mtu discovery.

Почему это неправильно?  Это очень даже правильно.

> http://ru.wikipedia.org/wiki/ICMP
> 
> Как минимум вот это обязано ходить:
> 
> код 4 — Необходима фрагментация, но установлен флаг ее запрета (DF)

Ну, --icmp-type fragmentation-needed как раз ходит.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Траблы с git.altlinux.ru?

[Anton Gorlov]

08.09.2010 14:27, Dmitry V. Levin пишет:
>> Как минимум вот это обязано ходить:
>> код 4 — Необходима фрагментация, но установлен флаг ее запрета (DF)
>
> Ну, --icmp-type fragmentation-needed как раз ходит.

Точно?

В чём вообще сакральный смысл резать icmp? Кроме как ложного ощущения 
защищённости  на деле толка практически нет. Максимум имеет смысл резать 
ицмп редиректы...

Re: [sisyphus] Траблы с git.altlinux.ru?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 437 bytes --]

On Wed, Sep 08, 2010 at 02:38:53PM +0400, Anton Gorlov wrote:
> 08.09.2010 14:27, Dmitry V. Levin пишет:
> >>Как минимум вот это обязано ходить:
> >>код 4 — Необходима фрагментация, но 
> >>установлен флаг ее запрета (DF)
> >
> >Ну, --icmp-type fragmentation-needed как раз ходит.
> 
> Точно?
> 
> В чём вообще сакральный смысл резать icmp? 

Вы не поняли.  Резать желательно всё, кроме того, что точно нужно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Траблы с git.altlinux.ru?

[Sergey]

On Wednesday 08 September 2010, Dmitry V. Levin wrote:

> > Как минимум вот это обязано ходить:
> > 
> > код 4 - Необходима фрагментация, но установлен флаг ее запрета (DF)
> 
> Ну, --icmp-type fragmentation-needed как раз ходит.
 
Ну так вопрос и касался того, на сколько icmp перекрыт,
полностью, или нет. Значит получается, что не полностью.
А первый ответ создал впечатление, что перекрыто наглухо.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Траблы с git.altlinux.ru?

[Sergey]

On Wednesday 08 September 2010, Sergey wrote:

> > Ну, --icmp-type fragmentation-needed как раз ходит.
>  
> Ну так вопрос и касался того, на сколько icmp перекрыт,
> полностью, или нет. Значит получается, что не полностью.
> А первый ответ создал впечатление, что перекрыто наглухо.
 
Да и симптом, на самом деле, похож...

-- 
С уважением, Сергей
a_s_y@sama.ru