Перестали открываться некоторые сайты

Может быть на сайте забанены линуксовые юзерагенты?

только эта идея и приходит в голову, даже telnet не садится на 80й порт

даже telnet не садится на 80й порт

Тогда это точно не бан по юзерагенту. А на шлюзе tcpdump запустить и посмотреть что происходит?

А по айпишнику пробовал? ДНСы одинаковые на виндах и линуксе? Пробовал открытые?

ПО ip тоже не работает, DNS один и тот же для все сети и резолвы на никсах винде и маке одинаковые. Причем если на винде на виртуалке стоит линукс то все работает и из линукса, который на виртуалке, а если на линуксе на виртуалке стоит винда, то не работает и из винды

ну давай посмотрим
iptables-save
и
/etc/hosts

может кто постебался

Есть вариант с опциями tcp, линукс их использует больше, чем винда. Можно попробовать поотключать их через proc:

echo 0 > /proc/sys/net/ipv4/tcp_window_scaling

наименование других опций можно погуглить.

Или можно убрать их через iptables на шлюзе:

-j TCPOPTSTRIP --strip-options timestamp,wscale

все перепробовал даже ip route add 212.24.62.244/32 via 192.168.1.4 mtu 1300 все равно не открывает и все тут, я верен что баг с mtu но как решить его хз

Если бы дело было в mtu, то telnet бы открывал соединение, так как в начале обмен идёт совсем короткими пакетами. Данные (web-сраницу) в случае проблем с mtu получить не удаётся, но установить соединение и отправить запрос можно.

все перепробовал

Тогда покажите список файлов в /proc, через которые меняли настройки tcp-стека на Линукс клиенте и какие значения туда записывали.

я вернул все на те значения которые были по дефолту, в общем в понедельник меняю сетевух и обновляю систему полностью, если не поможет... хз что буду делать

А у тебя случаем ICMP на шлюзе/клиентах не порезано?

нет, у меня только маскарадинг включен в iptables и пару пробросов портов. ничего не лочится

сделал tcpdump с винды 16:25:30.648797 IP (tos 0x0, ttl 50, id 51700, offset 0, flags [DF], proto: TCP (6), length: 185) http://www.beta.statpro.ru.62.24.212.in-addr.arpa.https > 192.168.1.86.50380: P 397105226:397105371(145) ack 500731129 win 31

в никсов 16:29:07.563617 IP (tos 0x0, ttl 64, id 815, offset 0, flags [DF], proto: TCP (6), length: 60) 192.168.1.83.60510 > http://www.beta.statpro.ru.62.24.212.in-addr.arpa.https: S, cksum 0x4322 (correct), 3039896382:3039896382(0) win 12600 <mss 1260,sackOK,timestamp 71120032 0,nop,wscale 6>

вот это смущает... <mss 1260,sackOK,timestamp 71120032 0,nop,wscale 6>

получилось победить баг таким действием на клиентской машине echo 0 > /proc/sys/net/ipv4/tcp_timestamps как вот на шлюзе вырезать timestamps? -j TCPOPTSTRIP --strip-options timestamp,wscale ругается Unknown arg `--strip-options'

Если на шлюзе CentOS 5.x, то ядро 2.6.18 не знает "-j TCPOPTSTRIP". Только менять ядро.