Jump to content
Калькуляторы

ERR_CONNECTION_RESET

Добрый день.

Некоторые https сайты перестали открываться и вываливаются в reset by peer.

 

Цитата

Curl output:

*   Trying 104.16.53.111:443...
* Connected to support.riotgames.com (104.16.53.111) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: C:\Users\user\Downloads\curl-7.69.1_1-win64-mingw\curl-7.69.1-win64-mingw\bin\curl-ca-bundle.crt
  CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443
* Closing connection 0
curl: (35) OpenSSL SSL_connect: Connection was reset in connection to support.riotgames.com:443

Цитата

curl.exe -vvv angular.io
*   Trying 151.101.1.195:80...
* Connected to angular.io (151.101.1.195) port 80 (#0)
> GET / HTTP/1.1
> Host: angular.io
> User-Agent: curl/7.69.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 301 Moved Permanently
< Server: Varnish
< Retry-After: 0
< Location: https://angular.io/
< Content-Length: 0
< Accept-Ranges: bytes
< Date: Tue, 23 Jun 2020 06:17:12 GMT
< Connection: close
< X-Served-By: cache-fra19179-FRA
< X-Cache: HIT
< X-Cache-Hits: 0
< X-Timer: S1592893033.620336,VS0,VE0
<
* Closing connection 0

 

Как примеры... Причем проблема актуально только для наших абонентов с белыми ip-адресами...
Схема простая, Juniper MX480(bras) -(load-balancing)- СКАТx4 - Juniper MX480(R1).

Проблеме примерно с полгода, все попытки писать в сапорт различных сайтов не увенчались успехом (никто не отвечал).
В данный момент список сайтов понемногу начинает увеличиваться...
Погуглив, находил подобные проблемы на другом форуме https://sysadmins.ru/topic488609.html

Так что, возможно, кто-то из аплинков просто блокирует эти соединения... Хотя я уже не знаю в какую сторону думать.
Кто-нибудь сталкивался с подобным? Место действия - Сибирь.

 

Share this post


Link to post
Share on other sites
  <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55">
    <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/>
    <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4-
%d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url>
    <domain><![CDATA[bikhir.zendesk.com]]></domain>
    <ip>104.16.54.111</ip>
    <ip>104.16.52.111</ip>
    <ip>104.16.55.111</ip>
    <ip>104.16.53.111</ip>
    <ip>104.16.51.111</ip>
  </content>
  <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6">
    <decision date="2019-07-25" number="2а-2981/2019" org="суд"/>
    <url><![CDATA[https://nds.bar/]]></url>
    <domain><![CDATA[nds.bar]]></domain>
    <ip>151.101.1.195</ip>
    <ip>151.101.65.195</ip>
  </content>

 

Share this post


Link to post
Share on other sites
1 час назад, alibek сказал:

  <content id="1274095" includeTime="2020-03-25T16:54:08" entryType="1" hash="C0D89404E023C9486E87E3A867DB3B55">
    <decision date="2018-05-14" number="2-6-20/2017-12-25-1473-АИ" org="ФНС"/>
    <url><![CDATA[https://bikhir.zendesk.com/hc/fr/community/posts/209112709-%d0%a1%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b4%d1%80%d0%be%d0%b8%d0%b4-
%d1%81%d1%83%d0%bf%d0%b5%d1%80-%d0%bb%d1%8f%d0%b3%d1%83%d1%88%d0%ba%d0%b0-%d0%b4%d0%bb%d1%8f-%d0%bc%d0%be%d0%b7%d0%b8%d0%bb%d1%8b]]></url>
    <domain><![CDATA[bikhir.zendesk.com]]></domain>
    <ip>104.16.54.111</ip>
    <ip>104.16.52.111</ip>
    <ip>104.16.55.111</ip>
    <ip>104.16.53.111</ip>
    <ip>104.16.51.111</ip>
  </content>

  <content id="1818444" includeTime="2020-01-21T18:59:18" entryType="1" hash="E2C8EA1D39BABD291017172D773F9EF6">
    <decision date="2019-07-25" number="2а-2981/2019" org="суд"/>
    <url><![CDATA[https://nds.bar/]]></url>
    <domain><![CDATA[nds.bar]]></domain>
    <ip>151.101.1.195</ip>
    <ip>151.101.65.195</ip>
  </content>

 

Мда... Поиск по доменным именам ничего не дал.. Дальше не стал искать. Спасибо!

Share this post


Link to post
Share on other sites


&q=супер+лягушка+для+мозилы&oq=супер+лягушка+для+мозилы&

Они что там вообще курят, чтобы такие url находить?

 

Share this post


Link to post
Share on other sites
В 24.06.2020 в 16:20, [anp/hsw] сказал:

Они что там вообще курят, чтобы такие url находить?

Больше интересно что такого в супер лягушке для мозилы...

Share this post


Link to post
Share on other sites

Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет.

Share this post


Link to post
Share on other sites
20 часов назад, Exlor сказал:

Была схожая проблема, так же попытки писать в саппорт хостингов/сайтов не увенчалась успехом. Начали думать в сторону DPI. Оказалось что на серверах DPI была включена строгая фильтрация (брались ip-адреса по записям https для блокировок). Гляньте, может и вам поможет.

Мне правильно подсказали выше :) Абсолютно все хосты, на которые жаловались, оказались заблокированы ркном.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now