Сайт оффтопика и эппла недоступен!

Поработаю экстрасенсом:

iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o <интерфейс> -j TCPMSS --clamp-mss-to-pmtu

>> iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o <интерфейс> -j TCPMSS --clamp-mss-to-pmtu

Без результатно. =/

Поработаю экстрасенсом:

Какую информацию ещё привести, что бы твой экстрасенсорный дар стал острее?

>на лор я с них захожу, а вот на сабжевые сайты нет (оффтопик com, apple com)

А в чем проблема?

>> А в чем проблема?

В том, что из под шлюза почему-то недостпуна часть интернета.

а что говорит traceroute?

А разве в POSTROUTING это сработает? ИМХО, нужно в FORWARD. И указывать интерфейс не обязательно.

С хоста, на котором проблемы

$ telnet microsoft.com 80
Trying 207.46.197.32...
Connected to microsoft.com.
Escape character is '^]'.

дальше пишешь

GET / HTTP/1.1
HOST: microsoft.com

и два перевода строки. Сервер должен ответить что-то вроде

HTTP/1.1 301 Moved Permanently
Connection: close

Без результатно. =/

Странно. Попробуй еще уменьшить mtu на интерфейсе вручную.

Какую информацию ещё привести, что бы твой экстрасенсорный дар стал острее?

Подробнее опиши проблему: какие протоколы не работают, покажи трассировку, попробуй поменять адреса dns на клиентских машинах.

Хз, вроде и там и там работает. Хотя в iptables(8) FORWARD, действительно.

Ну может з днсами проблема. по айпишникам пингуются недоступные сайты?

>> Хз, вроде и там и там работает. Хотя в iptables(8) FORWARD, действительно.

Да всё работает и так, и так. Забыл подключить модуль mangle. Спасибо!

>> и два перевода строки. Сервер должен ответить что-то вроде

Что когда не работало, что когда заработало - без разницы отвечает только 'Connection closed by foreign host.'

>> Ну может з днсами проблема. по айпишникам пингуются недоступные сайты?

по ip не пингуется.

по ip не пингуется.

microsoft.com и apple.com в принципе не пингуются ;)

>> а что говорит traceroute?

http://paste.debian.net/136974

>> iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o <интерфейс> -j TCPMSS --clamp-mss-to-pmtu

Почитал немного о pmtu. Т.е. получается, что сабжевые сайты просто не принимают icmp пакеты и соответсвенно не могут принять решение о фрагментации tpc пакетов или применения PMTUD.

Ага.

верно, именно я потому и спрашиваю не конкретно эти сайты, а которые бы пинговались.

хотя не, по трейсроуту видно что все ок с днс

Было такое же, когда выставил неверный MTU.

>> Было такое же, когда выставил неверный MTU.

А какое верное? =) В винде 1400 по умолчанию, а на кластерах, по-моему, до 8000...

у меня установка 1500 помогла.

А какое верное?

1492 :)

Твою ж налево, я подумал, что их хацкнули или положили. Делай заголовки вроде «не могу достучаться до сайтов оффтопика и эппла, ЧЯДНТ?»