Перейти к содержимому
Калькуляторы

ERR_CONNECTION_RESET

Добрый день.

Некоторые https сайты перестали открываться и вываливаются в reset by peer.

 

Цитата

Curl output:

*   Trying 104.16.53.111:443...
* Connected to support.riotgames.com (104.16.53.111) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: C:\Users\user\Downloads\curl-7.69.1_1-win64-mingw\curl-7.69.1-win64-mingw\bin\curl-ca-bundle.crt
  CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443
* Closing connection 0
curl: (35) OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443

Цитата

curl.exe -vvv angular.io
*   Trying 151.101.1.195:80...
* Connected to angular.io (151.101.1.195) port 80 (#0)
> GET / HTTP/1.1
> Host: angular.io
> User-Agent: curl/7.69.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 301 Moved Permanently
< Server: Varnish
< Retry-After: 0
< Location: https://angular.io/
< Content-Length: 0
< Accept-Ranges: bytes
< Date: Tue, 23 Jun 2020 06:17:12 GMT
< Connection: close
< X-Served-By: cache-fra19179-FRA
< X-Cache: HIT
< X-Cache-Hits: 0
< X-Timer: S1592893033.620336,VS0,VE0
<
* Closing connection 0

 

Как примеры... Причем проблема актуально только для наших абонентов с белыми ip-адресами...
Схема простая, Juniper MX480(bras) -(load-balancing)- СКАТx4 - Juniper MX480(R1).

Проблеме примерно с полгода, все попытки писать в сапорт различных сайтов не увенчались успехом (никто не отвечал).
В данный момент список сайтов понемногу начинает увеличиваться...
Погуглив, находил подобные проблемы на другом форуме https://sysadmins.ru/topic488609.html

Так что, возможно, кто-то из аплинков просто блокирует эти соединения... Хотя я уже не знаю в какую сторону думать.
Кто-нибудь сталкивался с подобным? Место действия - Сибирь.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

  <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55">
    <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/>
    <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4-
%d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url>
    <domain><![CDATA[bikhir.zendesk.com]]></domain>
    <ip>104.16.54.111</ip>
    <ip>104.16.52.111</ip>
    <ip>104.16.55.111</ip>
    <ip>104.16.53.111</ip>
    <ip>104.16.51.111</ip>
  </content>
  <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6">
    <decision date="2019-07-25" number="2а-2981/2019" org="суд"/>
    <url><![CDATA[https://nds.bar/]]></url>
    <domain><![CDATA[nds.bar]]></domain>
    <ip>151.101.1.195</ip>
    <ip>151.101.65.195</ip>
  </content>

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, alibek сказал:

  <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55">
    <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/>
    <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4-
%d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url>
    <domain><![CDATA[bikhir.zendesk.com]]></domain>
    <ip>104.16.54.111</ip>
    <ip>104.16.52.111</ip>
    <ip>104.16.55.111</ip>
    <ip>104.16.53.111</ip>
    <ip>104.16.51.111</ip>
  </content>

  <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6">
    <decision date="2019-07-25" number="2а-2981/2019" org="суд"/>
    <url><![CDATA[https://nds.bar/]]></url>
    <domain><![CDATA[nds.bar]]></domain>
    <ip>151.101.1.195</ip>
    <ip>151.101.65.195</ip>
  </content>

 

Мда... Поиск по доменным именам ничего не дал.. Дальше не стал искать. Спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах


&q=супер+лягушка+для+мозилы&oq=супер+лягушка+для+мозилы&

Они что там вообще курят, чтобы такие url находить?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 24.06.2020 в 16:20, [anp/hsw] сказал:

Они что там вообще курят, чтобы такие url находить?

Больше интересно что такого в супер лягушке для мозилы...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

20 часов назад, Exlor сказал:

Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет.

Мне правильно подсказали выше :) Абсолютно все хосты, на которые жаловались, оказались заблокированы ркном.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.