Avensis Опубликовано 23 июня, 2020 · Жалоба Добрый день. Некоторые https сайты перестали открываться и вываливаются в reset by peer. Цитата Curl output: * Trying 104.16.53.111:443... * Connected to support.riotgames.com (104.16.53.111) port 443 (#0) * ALPN, offering h2 * ALPN, offering http/1.1 * successfully set certificate verify locations: * CAfile: C:\Users\user\Downloads\curl-7.69.1_1-win64-mingw\curl-7.69.1-win64-mingw\bin\curl-ca-bundle.crt CApath: none * TLSv1.3 (OUT), TLS handshake, Client hello (1): * OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443 * Closing connection 0 curl: (35) OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443 Цитата curl.exe -vvv angular.io * Trying 151.101.1.195:80... * Connected to angular.io (151.101.1.195) port 80 (#0) > GET / HTTP/1.1 > Host: angular.io > User-Agent: curl/7.69.1 > Accept: */* > * Mark bundle as not supporting multiuse < HTTP/1.1 301 Moved Permanently < Server: Varnish < Retry-After: 0 < Location: https://angular.io/ < Content-Length: 0 < Accept-Ranges: bytes < Date: Tue, 23 Jun 2020 06:17:12 GMT < Connection: close < X-Served-By: cache-fra19179-FRA < X-Cache: HIT < X-Cache-Hits: 0 < X-Timer: S1592893033.620336,VS0,VE0 < * Closing connection 0 Как примеры... Причем проблема актуально только для наших абонентов с белыми ip-адресами... Схема простая, Juniper MX480(bras) -(load-balancing)- СКАТx4 - Juniper MX480(R1). Проблеме примерно с полгода, все попытки писать в сапорт различных сайтов не увенчались успехом (никто не отвечал). В данный момент список сайтов понемногу начинает увеличиваться... Погуглив, находил подобные проблемы на другом форуме https://sysadmins.ru/topic488609.html Так что, возможно, кто-то из аплинков просто блокирует эти соединения... Хотя я уже не знаю в какую сторону думать. Кто-нибудь сталкивался с подобным? Место действия - Сибирь. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 23 июня, 2020 · Жалоба <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55"> <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/> <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4- %d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url> <domain><![CDATA[bikhir.zendesk.com]]></domain> <ip>104.16.54.111</ip> <ip>104.16.52.111</ip> <ip>104.16.55.111</ip> <ip>104.16.53.111</ip> <ip>104.16.51.111</ip> </content> <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6"> <decision date="2019-07-25" number="2а-2981/2019" org="суд"/> <url><![CDATA[https://nds.bar/]]></url> <domain><![CDATA[nds.bar]]></domain> <ip>151.101.1.195</ip> <ip>151.101.65.195</ip> </content> Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Avensis Опубликовано 23 июня, 2020 · Жалоба 1 час назад, alibek сказал: <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55"> <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/> <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4- %d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url> <domain><![CDATA[bikhir.zendesk.com]]></domain> <ip>104.16.54.111</ip> <ip>104.16.52.111</ip> <ip>104.16.55.111</ip> <ip>104.16.53.111</ip> <ip>104.16.51.111</ip> </content> <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6"> <decision date="2019-07-25" number="2а-2981/2019" org="суд"/> <url><![CDATA[https://nds.bar/]]></url> <domain><![CDATA[nds.bar]]></domain> <ip>151.101.1.195</ip> <ip>151.101.65.195</ip> </content> Мда... Поиск по доменным именам ничего не дал.. Дальше не стал искать. Спасибо! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
[anp/hsw] Опубликовано 24 июня, 2020 · Жалоба &q=супер+лягушка+для+мозилы&oq=супер+лягушка+для+мозилы& Они что там вообще курят, чтобы такие url находить? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sol Опубликовано 26 июня, 2020 · Жалоба В 24.06.2020 в 16:20, [anp/hsw] сказал: Они что там вообще курят, чтобы такие url находить? Больше интересно что такого в супер лягушке для мозилы... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Exlor Опубликовано 2 июля, 2020 · Жалоба Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Avensis Опубликовано 3 июля, 2020 · Жалоба 20 часов назад, Exlor сказал: Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет. Мне правильно подсказали выше :) Абсолютно все хосты, на которые жаловались, оказались заблокированы ркном. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...