L-ZiX Posted January 28, 2009 · Report post Есть у меня выделенный сервер в германии. Неделю наза его айпи перестал видется через Казахтелеком. Я сменил айпи, прошла неделя - второй благополучно скончался. ДЦ говорит что ничего не трогает, фаеврвол на сервере отключен. Смотрите трейсы: до сервера: traceroute 89.149.226.115 traceroute to 89.149.226.115 (89.149.226.115), 30 hops max, 40 byte packets 1 10.0.0.20 (10.0.0.20) 0.284 ms 0.264 ms 0.262 ms 2 10.10.10.23 (10.10.10.23) 31.027 ms 45.905 ms 43.319 ms 3 92.46.175.1 (92.46.175.1) 39.505 ms 35.604 ms 31.688 ms 4 89.218.116.173 (89.218.116.173) 27.862 ms 30.720 ms 29.578 ms 5 kara-core-l2-1.online.kz (92.47.151.129) 77.245 ms 80.754 ms 77.654 ms 6 alma-core-l1-6.online.kz (92.47.145.218) 61.716 ms 62.660 ms 66.529 ms 7 akto-core-l1-1.online.kz (92.47.145.2) 80.836 ms 81.684 ms 79.439 ms 8 akto-core-l2-1.online.kz (92.47.145.26) 70.782 ms 70.915 ms 76.150 ms 9 akto-gate-1-2.online.kz (92.47.151.170) 80.776 ms 79.788 ms 78.563 ms 10 213.221.5.229 (213.221.5.229) 131.495 ms 136.922 ms 147.576 ms 11 cat01.frankfurt.gldn.net (194.186.157.138) 157.793 ms 153.897 ms 156.993 ms 12 de-cix02.fra3.gatewayrouter.net (80.81.193.147) 157.977 ms 164.539 ms 160.644 ms 13 89-149-218-18.internetserviceteam.com (89.149.218.18) 180.976 ms 177.072 ms 173.172 ms 14 * * * 15 * * * 16 * * * 17 * * * 18 * * * 19 * * * 20 * * * 21 * * * 22 * * * 23 * * * 24 * * * 25 * * * 26 * * * 27 * * * 28 * * * 29 * * * 30 * * * Кончается на роутере в ДЦ и всё. Но сам же ДЦ прям мамой кленется что не при делах. И на самом деле так и есть - сервер доступен из любой точки в мире кроме Казахтелекома. А вот обратный трейс: traceroute 92.46.175.54 traceroute to 92.46.175.54 (92.46.175.54), 30 hops max, 38 byte packets 1 77.223.144.1 (77.223.144.1) 0.508 ms 0.494 ms 0.485 ms 2 89-149-218-17.internetserviceteam.com (89.149.218.17) 0.276 ms 0.172 ms * 3 cat01.Frankfurt.gldn.net (80.81.192.243) 38.098 ms 34.162 ms 1.379 ms 4 cat07.Moscow.gldn.net (194.186.157.137) 39.274 ms 53.075 ms 39.124 ms 5 * * * 6 * * * 7 * * * 8 * * * 9 * * * 10 * * * 11 * * * 12 * * * 13 * * * 14 * * * 15 * * * 16 * * * 17 * * * 18 * * * 19 * * * 20 * * * 21 * * * 22 * * * 23 * * * 24 * * * 25 * * * 26 * * * 27 * * * 28 * * * 29 * * * 30 * *Icmp checksum is wrong А это с рядом стоящего сервера туда же: traceroute 92.46.175.54 traceroute to 92.46.175.54 (92.46.175.54), 30 hops max, 40 byte packets 1 77.223.144.1 (77.223.144.1) 0.534 ms 0.900 ms 1.211 ms 2 89-149-218-65.internetserviceteam.com (89.149.218.65) 0.216 ms 0.464 ms 0.458 ms 3 cat01.Frankfurt.gldn.net (80.81.192.243) 0.852 ms 0.850 ms 0.835 ms 4 cat07.Moscow.gldn.net (194.186.157.137) 39.160 ms 39.413 ms 39.407 ms 5 213.221.5.230 (213.221.5.230) 91.174 ms 91.178 ms 91.173 ms 6 akto-core-l2-1-2.online.kz (92.47.151.173) 126.547 ms 126.406 ms 125.958 ms 7 akto-core-l1-1.online.kz (92.47.145.29) 125.602 ms 125.526 ms 125.518 ms 8 asta-core-l1-1.online.kz (92.47.145.5) 126.159 ms 126.153 ms 126.147 ms 9 asta-core-l2-1.online.kz (92.47.145.38) 126.127 ms 126.338 ms 126.277 ms 10 asta-bbr-1.online.kz (92.47.150.202) 125.801 ms 125.758 ms 125.558 ms 11 82.200.158.129 (82.200.158.129) 125.782 ms 125.754 ms 126.007 ms 12 srp5-0.kara-bbr-1-2.online.kz (82.200.158.100) 125.452 ms 125.447 ms 125.706 ms 13 88.204.236.134 (88.204.236.134) 117.473 ms 117.472 ms 117.465 ms 14 89.218.116.174 (89.218.116.174) 144.559 ms 145.204 ms 146.416 ms 15 * * * 16 * * * 17 * * * 18 * * * 19 * * * 20 * * * 21 * * * 22 * * * 23 * * * 24 * * * 25 * * * 26 * * * 27 * * * 28 * * * 29 * * * 30 * * * Казахтелеком режет мой сервер? Share this post Link to post Share on other sites
chainick Posted January 28, 2009 · Report post С чего вы взяли, кто что-то вам режет? О_о Сервер отлично на пинги отвечает, и по вашему трейсу видно, что пакетики до него пришли. Share this post Link to post Share on other sites
AlexBT Posted January 28, 2009 · Report post Живы Ваши оба адреса. Трассируются великолепно. И даже морду лица сервера видно. Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 · Report post Это у вас видно. А у всего казахстана невидно. Share this post Link to post Share on other sites
vlm_ua Posted January 28, 2009 · Report post Потрассируйте LFT http://pwhois.org/lft/lft-manpage.html c опцией -E. Может кое-что прояснится. Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 · Report post billing:~/lft-3.1 # lft 89.149.226.115 Tracing ......*.......*****************......... TTL LFT trace to hs1.lorerweb.net (89.149.226.115):80/tcp 1 10.0.0.20 0.3/0.3ms 2 10.10.10.23 36.7/46.6ms 3 92.46.175.1 39.2/70.7ms 4 89.218.116.173 42.8/55.8ms 5 kara-core-l2-1.online.kz (92.47.151.129) 107.2ms 6 alma-core-l1-6.online.kz (92.47.145.218) 80.3ms 7 akto-core-l1-1.online.kz (92.47.145.2) 87.8ms 8 akto-core-l2-1.online.kz (92.47.145.26) 79.1/74.1ms 9 akto-gate-1-2.online.kz (92.47.151.170) 98.4/88.4ms 10 213.221.5.229 150.3/155.9ms 11 cat01.frankfurt.gldn.net (194.186.157.138) 166.6/172.2ms 12 de-cix02.fra3.gatewayrouter.net (80.81.193.147) 234.5/190.6ms 13 89-149-218-18.internetserviceteam.com (89.149.218.18) 209.1ms ** [80/tcp no reply from target] Try advanced options (use -VV to see packets). billing:~/lft-3.1 # lft 89.149.226.115 -VV Layer Four Traceroute (LFT) version 3.1 ... (verbosity level 2) Using device eth0, billing.lorertelecom.kz (10.0.0.2):53 SENT TCP TTL=1 SEQ=1372609728 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609728 SRC=10.0.0.20 PTTL=1 PSEQ=1372609728 SENT TCP TTL=2 SEQ=1372609729 FLAGS=0x2 ( SYN ) SENT TCP TTL=3 SEQ=1372609730 FLAGS=0x2 ( SYN ) SENT TCP TTL=4 SEQ=1372609731 FLAGS=0x2 ( SYN ) SENT TCP TTL=5 SEQ=1372609732 FLAGS=0x2 ( SYN ) SENT TCP TTL=6 SEQ=1372609733 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609731 SRC=89.218.116.173 PTTL=4 PSEQ=1372609731 SENT TCP TTL=7 SEQ=1372609734 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609730 SRC=92.46.175.1 PTTL=3 PSEQ=1372609730 SENT TCP TTL=8 SEQ=1372609735 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609732 SRC=92.47.151.129 PTTL=5 PSEQ=1372609732 RCVD ICMP SEQ=1372609734 SRC=92.47.145.2 PTTL=7 PSEQ=1372609734 SENT TCP TTL=9 SEQ=1372609736 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609735 SRC=92.47.145.26 PTTL=8 PSEQ=1372609735 SENT TCP TTL=10 SEQ=1372609737 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609736 SRC=92.47.151.170 PTTL=9 PSEQ=1372609736 SENT TCP TTL=11 SEQ=1372609738 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609737 SRC=213.221.5.229 PTTL=10 PSEQ=1372609737 SENT TCP TTL=12 SEQ=1372609739 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609738 SRC=194.186.157.138 PTTL=11 PSEQ=1372609738 SENT TCP TTL=2 SEQ=1372609740 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609739 SRC=80.81.193.147 PTTL=12 PSEQ=1372609739 RCVD ICMP SEQ=1372609740 SRC=10.10.10.23 PTTL=2 PSEQ=1372609740 SENT TCP TTL=6 SEQ=1372609741 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609741 SRC=92.47.145.218 PTTL=6 PSEQ=1372609741 SENT TCP TTL=13 SEQ=1372609742 FLAGS=0x2 ( SYN ) SENT TCP TTL=14 SEQ=1372609743 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=1372609742 SRC=89.149.218.18 PTTL=13 PSEQ=1372609742 SENT TCP TTL=15 SEQ=1372609744 FLAGS=0x2 ( SYN ) SENT TCP TTL=14 SEQ=1372609745 FLAGS=0x2 ( SYN ) SENT TCP TTL=15 SEQ=1372609746 FLAGS=0x2 ( SYN ) SENT TCP TTL=16 SEQ=1372609747 FLAGS=0x2 ( SYN ) SENT TCP TTL=17 SEQ=1372609748 FLAGS=0x2 ( SYN ) SENT TCP TTL=16 SEQ=1372609749 FLAGS=0x2 ( SYN ) SENT TCP TTL=17 SEQ=1372609750 FLAGS=0x2 ( SYN ) SENT TCP TTL=18 SEQ=1372609751 FLAGS=0x2 ( SYN ) SENT TCP TTL=19 SEQ=1372609752 FLAGS=0x2 ( SYN ) SENT TCP TTL=18 SEQ=1372609753 FLAGS=0x2 ( SYN ) SENT TCP TTL=19 SEQ=1372609754 FLAGS=0x2 ( SYN ) SENT TCP TTL=20 SEQ=1372609755 FLAGS=0x2 ( SYN ) SENT TCP TTL=21 SEQ=1372609756 FLAGS=0x2 ( SYN ) SENT TCP TTL=22 SEQ=1372609757 FLAGS=0x2 ( SYN ) SENT TCP TTL=20 SEQ=1372609758 FLAGS=0x2 ( SYN ) SENT TCP TTL=21 SEQ=1372609759 FLAGS=0x2 ( SYN ) SENT TCP TTL=22 SEQ=1372609760 FLAGS=0x2 ( SYN ) SENT TCP TTL=23 SEQ=1372609761 FLAGS=0x2 ( SYN ) SENT TCP TTL=23 SEQ=1372609762 FLAGS=0x2 ( SYN ) SENT TCP TTL=24 SEQ=1372609763 FLAGS=0x2 ( SYN ) SENT TCP TTL=24 SEQ=1372609764 FLAGS=0x2 ( SYN ) SENT TCP TTL=25 SEQ=1372609765 FLAGS=0x2 ( SYN ) SENT TCP TTL=25 SEQ=1372609766 FLAGS=0x2 ( SYN ) SENT TCP TTL=26 SEQ=1372609767 FLAGS=0x2 ( SYN ) SENT TCP TTL=26 SEQ=1372609768 FLAGS=0x2 ( SYN ) Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 · Report post root@hs1 [~/lft-3.1]# lft 92.46.175.54 Tracing ....***** TTL LFT trace to 92.46.175.54:80/tcp 1 77.223.144.1 0.5ms 2 89-149-218-17.internetserviceteam.com (89.149.218.17) 0.4ms 3 cat01.Frankfurt.gldn.net (80.81.192.243) 0.5ms 4 cat07.Moscow.gldn.net (194.186.157.137) 39.1ms ** [80/tcp no reply from target] Try advanced options (use -VV to see packets). root@hs1 [~/lft-3.1]# lft 92.46.175.54 -E Tracing sendto: Operation not permitted LFT: Your platform may prevent you from using raw TCP sockets. This could be the result of a local (host-based) firewall or a permissions problem on this binary or the BPF device. You can try TCP-based tracing without using adaptive mode. You can try UDP-based tracing using the "-u" option. root@hs1 [~/lft-3.1]# lft 92.46.175.54 -E Tracing sendto: Operation not permitted LFT: Your platform may prevent you from using raw TCP sockets. This could be the result of a local (host-based) firewall or a permissions problem on this binary or the BPF device. You can try TCP-based tracing without using adaptive mode. You can try UDP-based tracing using the "-u" option. root@hs1 [~/lft-3.1]# lft 92.46.175.54 -VV Layer Four Traceroute (LFT) version 3.1 ... (verbosity level 2) Using device eth0, hs1 (89.149.226.115):53 SENT TCP TTL=1 SEQ=174993452 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=174993452 SRC=77.223.144.1 PTTL=1 PSEQ=174993452 SENT TCP TTL=2 SEQ=174993453 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=174993453 SRC=89.149.218.17 PTTL=2 PSEQ=174993453 SENT TCP TTL=3 SEQ=174993454 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=174993454 SRC=80.81.192.243 PTTL=3 PSEQ=174993454 SENT TCP TTL=4 SEQ=174993455 FLAGS=0x2 ( SYN ) SENT TCP TTL=5 SEQ=174993456 FLAGS=0x2 ( SYN ) SENT TCP TTL=6 SEQ=174993457 FLAGS=0x2 ( SYN ) RCVD ICMP SEQ=174993455 SRC=194.186.157.137 PTTL=4 PSEQ=174993455 SENT TCP TTL=7 SEQ=174993458 FLAGS=0x2 ( SYN ) SENT TCP TTL=8 SEQ=174993459 FLAGS=0x2 ( SYN ) SENT TCP TTL=9 SEQ=174993460 FLAGS=0x2 ( SYN ) SENT TCP TTL=5 SEQ=174993461 FLAGS=0x2 ( SYN ) SENT TCP TTL=6 SEQ=174993462 FLAGS=0x2 ( SYN ) SENT TCP TTL=7 SEQ=174993463 FLAGS=0x2 ( SYN ) SENT TCP TTL=8 SEQ=174993464 FLAGS=0x2 ( SYN ) SENT TCP TTL=9 SEQ=174993465 FLAGS=0x2 ( SYN ) SENT TCP TTL=10 SEQ=174993466 FLAGS=0x2 ( SYN ) SENT TCP TTL=11 SEQ=174993467 FLAGS=0x2 ( SYN ) SENT TCP TTL=12 SEQ=174993468 FLAGS=0x2 ( SYN ) SENT TCP TTL=13 SEQ=174993469 FLAGS=0x2 ( SYN ) TTL LFT trace to 92.46.175.54:80/tcp 1 77.223.144.1 0.5ms 2 89-149-218-17.internetserviceteam.com (89.149.218.17) 0.3ms 3 cat01.Frankfurt.gldn.net (80.81.192.243) 10.0ms 4 cat07.Moscow.gldn.net (194.186.157.137) 38.9ms ** [80/tcp no reply from target] Try advanced options (use -VV to see packets). Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 · Report post root@hs1 [~/lft-3.1]# lft 92.46.175.54 -u Tracing ....***** TTL LFT trace to 92.46.175.54:33434-33446/udp 1 77.223.144.1 0.5ms 2 89-149-218-17.internetserviceteam.com (89.149.218.17) 0.3ms 3 cat01.Frankfurt.gldn.net (80.81.192.243) 0.7ms 4 cat07.Moscow.gldn.net (194.186.157.137) 39.1ms ** [33434-33446/udp no reply from target] Use -VV to see packets. Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 · Report post Господа сетевики, неужели никто подсказать не может? Share this post Link to post Share on other sites
Beast Posted January 28, 2009 · Report post Эл! копаться некогда. при поверхностном взгляде на ситуацию, как мне кажется, разгильдяйство можно не искать. искать нужно другое. видимо кому-то не нравится, что инфу о вашей компании видят его клиенты... :( если бы проблемы были у вашего хостера, то они были бы одинаковы для всего мира, а мир ваш сайт, судя по постам, видит прекрасно. Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 (edited) · Report post Я и есть хостер. Бист. Ну ты то подскажи, это казахи мой сервер шареда закрывают? Был один айпи, работал 3 года, потом вдруг связность пропала. Поставил другой - прожил 4 дня. Щас еще буду менять. Казахов надо долбить? Edited January 28, 2009 by L-ZiX Share this post Link to post Share on other sites
Beast Posted January 28, 2009 · Report post Эл! читай написанное выше еще раз ;) но уже с учетом существования расхожей фразы "не ищите злого умысла там, где все легко объясняется обычным рас3,14здяством". Share this post Link to post Share on other sites
AlexBT Posted January 28, 2009 · Report post Ситуация изменилась. Первый невиден: tracert 89.149.226.115 hs1.lorerweb.net [89.149.226.115] 6 36 ms 39 ms 38 ms VVK15.vvk24.transtelecom.net [217.150.41.34] 7 214 ms 213 ms 214 ms lnn11-ge500.501.transtelecom.net [195.66.224.212] 8 226 ms 229 ms 229 ms linx1.gatewayrouter.net [195.66.225.73] 9 225 ms 226 ms 228 ms 89-149-218-18.internetserviceteam.com [89.149.218.18] 10 * * * Превышен интервал ожидания для запроса. ................................................ 29 * * * Превышен интервал ожидания для запроса. 30 * * * Превышен интервал ожидания для запроса. Второй жив: tracert 92.46.175.54 6 168 ms 169 ms 169 ms 87.226.230.9 7 169 ms 168 ms 169 ms ae-1.m7-ar1.msk.ip.rostelecom.ru [87.226.139.54] 8 208 ms 208 ms 205 ms 94.25.4.126 9 209 ms 209 ms 209 ms alma-core-l2-1.online.kz [92.47.151.153] 10 207 ms 208 ms 210 ms alma-core-l1-6.online.kz [92.47.145.17] 11 206 ms 210 ms 207 ms kara-core-l2-1-2.online.kz [92.47.145.217] 12 204 ms 209 ms 209 ms kara-agr-1.online.kz [92.47.151.130] 13 209 ms 211 ms 214 ms 89.218.116.174 14 205 ms 205 ms 210 ms 92.46.175.54 Дело не в казахах... Share this post Link to post Share on other sites
L-ZiX Posted January 28, 2009 · Report post В казахах. 89.149.226.115 - первый айпи, который жил 3 года. щас стоит второй 89.149.220.70 - 3 дня прожил и тоже сдох. Share this post Link to post Share on other sites
L-ZiX Posted January 29, 2009 · Report post Такс. Есть кто с голды? Трафик не проходит через узел 213.221.5.230. Срочно отзовитесь пожалуйста. Share this post Link to post Share on other sites
AlexBT Posted January 29, 2009 · Report post Новый адрес? Без проблем... tracert 89.149.220.70 hs1.lorerweb.net [89.149.220.70] 6 146 ms 154 ms 135 ms VVK15.vvk24.transtelecom.net [217.150.41.34] 7 455 ms 377 ms 390 ms lnn11-ge500.501.transtelecom.net [195.66.224.212 ] 8 380 ms 391 ms 384 ms linx1.gatewayrouter.net [195.66.225.73] 9 391 ms 385 ms 389 ms 89-149-218-18.internetserviceteam.com [89.149.21 8.18] 10 392 ms 383 ms 379 ms hs1.lorerweb.net [89.149.220.70] Работает. Сайт в броузере виден. Только он какой-то недоделанный... Share this post Link to post Share on other sites
L-ZiX Posted January 29, 2009 · Report post Да на любой из адресов всё работает из россии. Проблема в стыке казахов и голды. Казахи говорят что железка голды и они попробуют чтонибудь сделать но ничего не обещаютю Кстати ввожу уже третий айпи для сервера, делайте ставки сколько он проживет. Share this post Link to post Share on other sites
Kirya Posted January 29, 2009 · Report post Такс. Есть кто с голды? Трафик не проходит через узел 213.221.5.230. Срочно отзовитесь пожалуйста. http://lg.gldn.net :) Share this post Link to post Share on other sites
L-ZiX Posted January 29, 2009 · Report post Киря, узел 213.221.5.230 стоит между казахами и голдой, от москвы пинг до него 40-50мс и от казахов 30 Share this post Link to post Share on other sites
Kirya Posted January 29, 2009 (edited) · Report post Эл ! Мы сына или дочь воспитываем ? ©Beast У ip узла, по определению, всегда несколько ip. Второе. На LG Голды есть traceroute и ping. Если тебе этого не достаточно, то следовало б выше свой вопрос формулировать точнее. Edited January 29, 2009 by Kirya Share this post Link to post Share on other sites
L-ZiX Posted January 29, 2009 · Report post А какой мне от них толк? С голды пинг и трейс идет и в германию и в казахстан. Я же говорю о том что из германии, проходя узел 213.221.5.230 пакет умирает. Казахи говорят что это узел голды, полагаю гдето в челибнске, в том районе. И чего мне тебе с LG делать? :) Мне надо до голды добраться и получить отчетливые объяснения, почему уже два айпишика умирают. И полагаю не спроста. Прикрутил третий к серваку, посмотрим насколько его хватит. Share this post Link to post Share on other sites
AlexBT Posted January 29, 2009 · Report post Ну и что там на сервере такого, что бы не пропускать трафик на или от него? И чем он мог помешать Голде, да еще так выборочно - то работает, то перестало? Share this post Link to post Share on other sites
L-ZiX Posted January 29, 2009 · Report post Ничего там такого, обычный виртуальный хостинг. А голде он помешал только в направлении казахстан получается? Всё это происки конкурентов, посмотрим. Share this post Link to post Share on other sites
chainick Posted January 29, 2009 · Report post Все это выглядит довольно странно, если не учитывать менталитет. У меня была очень похожая проблема с узбеками. Вплоть до того, что пришлось строить выделенный канал. Share this post Link to post Share on other sites
L-ZiX Posted January 29, 2009 · Report post Мне-то проще сервант в КЗ поставить, чем и занимаюсь паралельно. Но найти виновников надо. И наказать :) Share this post Link to post Share on other sites
.png.ab91e50800b6e33188f8e588605101a4.png)