* * * ЧТО БЫЛО С ФОРУМОМ?

[Admin]

Уважаемые посетители!

Со вчерашнего вечера до сегодняшней середины дня Форум НК не работал по техническим причинам.

В данный момент все нормально. С базой сообщений - тоже.

Админ НК.

[Admin]

Сегодня, к сожалению, с 15.00 до 16.30 имела место быть та же самая техническая проблема Сейчас все восстановлено. Надеюсь, что надолго...

Админ.

[Logan]

ЭТО было опять :cry:

[В А Д И М]

Ну вот. Стоило на минутку отвернуться... (и ворча под нос что-то ещё неразборчиво...)[/size]  

[Admin]

Да, действительно. За один только четверг на прошлой неделе ЭТО повторилось аж три раза

Сисадмин сервера, где живет MySQL и соответственно Форум НК обещал разобраться, в чем причина. Ждем-с...

Пока вроде все нормально. Будет виснуть - бум бороться

Админ НК.

[Logan]

Снова что-то не то :?

[Admin]

Снова что-то не то :?

Не снова, а опять... И не "что-то" - а то же самое, что было и раньше. К сожалению... Но база сообщений, как и раньше - не пострадала. Хоть это радует

Админ НК.

[DYF]

Admin! Spasite!

S leta ya ne mogu zaiti na sait s raboty, a posledinii nedeli i iz doma.
Vi blokiruete moi IP?

Vash server ne pinguetsya ot menya, traceroute obrivaetsya po puti.
Pri etom (v tot-zhe moment) cherez germanskiy komp ya vas vizhu

3  c145-43.ntt.ru (195.28.43.145)  10.140 ms  10.400 ms  10.773 ms
4  195.28.33.173 (195.28.33.173)  12.241 ms  12.208 ms  11.975 ms
5  m9-1-fa2-0.relline.ru (193.232.244.58)  13.434 ms  12.770 ms  16.431 ms
 6  * * *

[Igor Suvorov]

Admin! Spasite!

S leta ya ne mogu zaiti na sait s raboty, a posledinii nedeli i iz doma.
Vi blokiruete moi IP?

Vash server ne pinguetsya ot menya, traceroute obrivaetsya po puti.
Pri etom (v tot-zhe moment) cherez germanskiy komp ya vas vizhu

3  c145-43.ntt.ru (195.28.43.145)  10.140 ms  10.400 ms  10.773 ms
4  195.28.33.173 (195.28.33.173)  12.241 ms  12.208 ms  11.975 ms
5  m9-1-fa2-0.relline.ru (193.232.244.58)  13.434 ms  12.770 ms  16.431 ms
 6  * * *

Судя по всему icmp зафильтрован (зачем?) и ping и traceroute не работают в любом случае.

[DYF]

Судя по всему icmp зафильтрован (зачем?) и ping и traceroute не работают в любом случае.

Da chert s nim s pingom! Ya forum hochu chitat`!!!! Pochemu web ne pokazivaetsya?

Moi ip:  
217.12.243.82
195.28.43.146

[Shin]

В черных списках пусто, товарищи. Разбирайтесь.

[Igor Suvorov]

Da chert s nim s pingom! Ya forum hochu chitat`!!!! :) Pochemu web ne pokazivaetsya?

Вместо traceroute использовать tcptraceroute.

Результат будет вида:

[ns, igor][~]$ tcptraceroute www.novosti-kosmonavtiki.ru 80
Selected device eth0, address 213.33.176.35, port 59934 for outgoing packets
Tracing the path to www.novosti-kosmonavtiki.ru (213.181.24.157) on TCP port 80 (www), 30 hops max
 1  213.33.176.33  0.555 ms  0.197 ms  0.164 ms
 2  border-gw.khrunichev.com (213.33.176.1)  1.150 ms  1.038 ms  1.042 ms
 3  81.211.18.197  4.158 ms  3.348 ms  7.292 ms
 4  cisco02.Moscow.gldn.net (194.67.17.33)  3.909 ms  5.543 ms  3.918 ms
 5  cat02.Moscow.gldn.net (194.186.157.210)  4.657 ms  5.659 ms  4.540 ms
 6  Ruscomnet-gw.Moscow.gldn.net (194.186.0.38)  4.283 ms  4.408 ms  4.292 ms
 7  AS25308-gw.citylan.ru (80.249.128.106)  4.656 ms  4.558 ms  4.543 ms
 8  212.118.33.138  9.155 ms  8.720 ms  8.540 ms
 9  n157-24-181.r-and-k.com (213.181.24.157) [open]  5.156 ms  10.535 ms  6.527 ms

Где цепочка оборвется, там и искать фильтр.

[Igor Suvorov]

В черных списках пусто, товарищи. Разбирайтесь.

И, кстати, если у вас действительно заблокирован весь icmp, не работать может и из-за этого.

http://www.cisco.com/warp/public/105/56.html

[ATN]

И, кстати, если у вас действительно заблокирован весь icmp, не работать может и из-за этого.

Да, PMTUD Black Hole страшная вещь. Приходят "крутые" спецы по безопасности, блокируют icmp - а потом не могут понять, почему часть клиентов не может попасть на сайт.
До ужаса много чёрных дыр уже наделали. :evil:

[Logan]

Прям какой то вал всякого мусора появился :x

[V.B.]

То есть проблема из-за того, что на сервере НК заблокирован icmp?

[Igor Suvorov]

То есть проблема из-за того, что на сервере НК заблокирован icmp?

Тяжело лечить болезни по фотографиям. Ping и Fragmentation Needed - разные типы icmp пакетов, из запрета одного не следует запрет другого. Но если фильтр есть, часть пользователей на сайт не попадет.

[ATN]

Но если фильтр есть, часть пользователей на сайт не попадет.

Если только не отключить PMTUD на сайте. Что было бы весьма логично - если блокируется icmp, то нужно отключить и зависящий от него механизм.

Для пользователей можно посоветовать уменьшить MTU до 1400. Когда у меня возникла такая проблема, это помогло.

[Igor Suvorov]

Но если фильтр есть, часть пользователей на сайт не попадет.

Если только не отключить PMTUD на сайте. Что было бы весьма логично - если блокируется icmp, то нужно отключить и зависящий от него механизм.

В каком смысле отключить? Чтобы перестал ставить флаг DF на пакеты? Это проверить легко - ставит.

[ATN]

Да, чтобы перестал ставить флаг. Как это сделать в разных ОС можно посмотреть тут:
http://www.cisco.com/warp/public/105/38.shtml

Но это вопрос вежливости админа сервера. Если до него не достучаться, то пользователю остаётся только уменьшить MTU у себя. Как это сделать - по той же ссылке.