Странности с доступом в интернет

[alibek]

Недавно подключил второго аплинка и получил блок IP-адресов.

Вручную раскидал, чтобы подсети A,B,C работали через канал X, а подсети D,E,F работали через канал Y.

Второй аплинк это Y, полученный блок адресов это F.

С F наблюдается следующая проблема.

 

Пинги и трассировка наружу ходят нормально, все пингуется и трассируется.

Часть крупных сайтов в браузере открывается (Яндекс, Гугл, Майл.Ру и прочие — видимо те, с которыми у Y есть прямые стыки).

Другая часть не открывается, браузер висит, а затем выдает ошибку таймаута. Например 2ip.ru.

При этом:

 

telnet 2ip.ru 80 - подключаюсь

 

GET / HTTP/1.0

Host: 2ip.ru

- получаю 301 на https://2ip.ru

 

telnet 2ip.ru 443 - тоже подключаюсь.

 

Но в браузере не открывается.

 

На A,B,C,D,E такой проблемы нет.

В LG анонсы на F распространились уже вчера.

[YuryD]

 Трассировку бы... Ну и mtu и df проверить.

[alibek]

Трассировки нормальные и для D и F совпадают.

MSS 1464, вполне нормальный, у X и X одинаковый (ping -f -l 1464).

[v_r]

3 часа назад, alibek сказал:

Часть крупных сайтов в браузере открывается (Яндекс, Гугл, Майл.Ру и прочие — видимо те, с которыми у Y есть прямые стыки).

Другая часть не открывается, браузер висит, а затем выдает ошибку таймаута. Например 2ip.ru.

Очень похоже на проблемы с MTU.

[alibek]

ping -f -l 1464 в обоих случаях ходит одинаково.

telnet ping.eu 80 даёт ответ 200, но с Content-Length: 0

Даже на знаю, что думать. Разве что DPI где-то есть, который странно себя ведёт.

[UglyAdmin]

почему 1464? PPPoE?

Для IPoE должен быть 1472.

[alibek]

На абоненте PPPoE.

[YuryD]

Я про бит dont fragment. Винда его ставила по умолчанию. Или - вдрюг, провайдер режет v6?

[Kolunchik]

А линуксовый ping -M do -s 1464 site.com что даст?

[alibek]

А чем линуксовый ping -M do -s отличается от Windows ping -f -l ?

[Kolunchik]

46 минут назад, alibek сказал:

А чем линуксовый ping -M do -s отличается от Windows ping -f -l ?

Извиняюсь. Забыл уже виндузовые ключи, спутал с флудом.

[saaremaa]

Цитата

Недавно подключил второго аплинка и получил блок IP-адресов.

А полученные блоки видны нормально в "глобальном интернете". Емнип 2ip где-то в Германии. https://f-lga1.f.de.net.dtag.de/index.php?pageid=lg посмотрите как Deutsche Telekom ее видет?

[alibek]

Ну я все LG конечно не смотрел, но на RETN, level3 и еще нескольких зарубежных смотрел, анонсы уже разошлись.

[zhenya`]

Что-то очень похожее на мту.

дамп бы