[eddy_mut]

Неделю назад столкнулись с такой проблемой.

 

Из нашей сети невозможно подключение к ICQ, клиент выдаёт тайм-аут соединения (хотя по телнету порт 5190 отлично соединяется). При этом из сетей других провайдеров те же UIN'ы подключаются нормально. Некоторые редкие счастливчики (и я в том числе) всё же продолжают пользоваться ICQ как и прежде.

 

Вся картина в целом выглядит так, как будто AOL забанили определённые UIN'ы с определённых подсетей IP-адресов.

[SSD]

Неделю назад столкнулись с такой проблемой.

 

Из нашей сети невозможно подключение к ICQ, клиент выдаёт тайм-аут соединения (хотя по телнету порт 5190 отлично соединяется). При этом из сетей других провайдеров те же UIN'ы подключаются нормально. Некоторые редкие счастливчики (и я в том числе) всё же продолжают пользоваться ICQ как и прежде.

 

Вся картина в целом выглядит так, как будто AOL забанили определённые UIN'ы с определённых подсетей IP-адресов.

При частых попытках подключения у icq есть бан по ip адресу.

[eddy_mut]

С одного и тиго же IP с одного и того же компа пробую заходить под своим UIN - пускает, Под чужим - не пускает (тайм аут).

 

netstat показывает что клиент аськи отправил запрос на удалённый порт 5190 и показывает статус syn_sent

 

P.S. "Бан" действует уже неделю и распространился только на некоторые UIN и на весь наш диапазон IP-адресов (у нас автономная система и пачка из 1024 адресов).

 

Версию с украденным спамящим UIN отметаем, т.к. пароль на него поменяли уже несколько раз и это МАССОВАЯ проблема. Тоесть наши абоненты уже вынесли мозг техподдержке.

[Ivan_83]

Тут пробегало что некоторые медиаконвертеры(?) для оптики иногда себя странно ведут и фильтруют некоторые пакеты.

[eddy_mut]

Фильтруют некоторые пакеты отправленные клиентами ICQ только с некоторых UIN'ов? Попахивает мистикой.

[UglyAdmin]

Ну на конвертерах вполне бывает такая мистика, как невозможность передать конкретный файл никаким способом (http, ftp, SMB, через ICQ).

[eddy_mut]

Я нашел причину проблемы.

 

1. Запустил tcpdump на моём BRAS

2. Попробовал коннектиться со своего компа под разными UIN'ами.

3. Выяснил что разные UIN'ы пытаются подключаться к разным IP.

4. Выяснил что целая подсеть серверов ICQ 64.12.25.0 не доступна из моей сети.

5. Проверил маршруты:

 

cisco2821#sh ip route | inc 64.12.0.0
B       64.12.0.0/20 [20/0] via 81.16.116.117, 1w1d
B       64.12.0.0/16 [20/0] via 81.16.116.117, 1w1d

 

Из этого следует, что маршруты есть и эта сеть должна быть доступной. Пускаю трассировку на один из этих адресов с роутера и ура - с самого роутера она доступна!!

 

6. Прописываю в роутере статический маршрут:

 

ip route 64.12.25.0 255.255.255.0 81.16.116.117

 

И ура!! У клиентов аська заработала.

 

 

Остаётся непонятным - почему раньше работало, а потом вдруг раз, и BGP маршрут перестал работать у клиентских IP но не у самого роутера?

[Abram]

Ну на конвертерах вполне бывает такая мистика, как невозможность передать конкретный файл никаким способом (http, ftp, SMB, через ICQ).

Ого, чем вы их кормите?

[UglyAdmin]

Это нечасто бывает. Перенос конвертера в лабораторию напрочь убивает такой эффект - всё работает. :)

[eddy_mut]

А что насчет моего маршрутизатора? Есть какое-то разумное объяснение?