ERR_CONNECTION_RESET

[Avensis]

Добрый день.

Некоторые https сайты перестали открываться и вываливаются в reset by peer.

 

Цитата

Curl output:

*   Trying 104.16.53.111:443...
* Connected to support.riotgames.com (104.16.53.111) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: C:\Users\user\Downloads\curl-7.69.1_1-win64-mingw\curl-7.69.1-win64-mingw\bin\curl-ca-bundle.crt
  CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443
* Closing connection 0
curl: (35) OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443

Цитата

curl.exe -vvv angular.io
*   Trying 151.101.1.195:80...
* Connected to angular.io (151.101.1.195) port 80 (#0)
> GET / HTTP/1.1
> Host: angular.io
> User-Agent: curl/7.69.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 301 Moved Permanently
< Server: Varnish
< Retry-After: 0
< Location: https://angular.io/
< Content-Length: 0
< Accept-Ranges: bytes
< Date: Tue, 23 Jun 2020 06:17:12 GMT
< Connection: close
< X-Served-By: cache-fra19179-FRA
< X-Cache: HIT
< X-Cache-Hits: 0
< X-Timer: S1592893033.620336,VS0,VE0
<
* Closing connection 0

 

Как примеры... Причем проблема актуально только для наших абонентов с белыми ip-адресами...
Схема простая, Juniper MX480(bras) -(load-balancing)- СКАТx4 - Juniper MX480(R1).

Проблеме примерно с полгода, все попытки писать в сапорт различных сайтов не увенчались успехом (никто не отвечал).
В данный момент список сайтов понемногу начинает увеличиваться...
Погуглив, находил подобные проблемы на другом форуме https://sysadmins.ru/topic488609.html

Так что, возможно, кто-то из аплинков просто блокирует эти соединения... Хотя я уже не знаю в какую сторону думать.
Кто-нибудь сталкивался с подобным? Место действия - Сибирь.

 

[alibek]

  <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55">
    <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/>
    <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4-
%d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url>
    <domain><![CDATA[bikhir.zendesk.com]]></domain>
    <ip>104.16.54.111</ip>
    <ip>104.16.52.111</ip>
    <ip>104.16.55.111</ip>
    <ip>104.16.53.111</ip>
    <ip>104.16.51.111</ip>
  </content>

  <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6">
    <decision date="2019-07-25" number="2а-2981/2019" org="суд"/>
    <url><![CDATA[https://nds.bar/]]></url>
    <domain><![CDATA[nds.bar]]></domain>
    <ip>151.101.1.195</ip>
    <ip>151.101.65.195</ip>
  </content>

 

[Avensis]

1 час назад, alibek сказал:

  <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55">
    <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/>
    <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4-
%d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url>
    <domain><![CDATA[bikhir.zendesk.com]]></domain>
    <ip>104.16.54.111</ip>
    <ip>104.16.52.111</ip>
    <ip>104.16.55.111</ip>
    <ip>104.16.53.111</ip>
    <ip>104.16.51.111</ip>
  </content>

  <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6">
    <decision date="2019-07-25" number="2а-2981/2019" org="суд"/>
    <url><![CDATA[https://nds.bar/]]></url>
    <domain><![CDATA[nds.bar]]></domain>
    <ip>151.101.1.195</ip>
    <ip>151.101.65.195</ip>
  </content>

 

Мда... Поиск по доменным именам ничего не дал.. Дальше не стал искать. Спасибо!

[[anp/hsw]]

&q=супер+лягушка+для+мозилы&oq=супер+лягушка+для+мозилы&

Они что там вообще курят, чтобы такие url находить?

 

[sol]

В 24.06.2020 в 16:20, [anp/hsw] сказал:

Они что там вообще курят, чтобы такие url находить?

Больше интересно что такого в супер лягушке для мозилы...

[Exlor]

Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет.

[Avensis]

20 часов назад, Exlor сказал:

Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет.

Мне правильно подсказали выше :) Абсолютно все хосты, на которые жаловались, оказались заблокированы ркном.