[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: router setup



Artem Chuprina пишет:

Pavel -> debian-russian@lists.debian.org  @ Thu, 22 Dec 2005 19:49:13 +0200:

P> Привет,

P> Вот какая штука, делаю роутер который одним сетевым интерфейсом смотрит
P> в инет, а другим в локальную сеть. Юзеры локалки должны ходить в инет
P> указав IP роутера как default gateway.

P> Получилось довольно-таки быстро, но были замечены странные вещи.
P> Например сайт microsoft.com не отвечает, так же не отвечает pop3 сервис
P> на yahoomail. traceroute на microsoft.com с роутера проходит шустро...

Если я правильно ошибаюсь, на microsoft.com админы тоже стандартные
уроды, заблокировали ICMP, не подумав мозгами.  В смысле, не от тебя
первого слышу.  В общем, похоже на классическую проблему с Path MTU
discovery в TCP.  Когда TCP стек не знает, что админ урод.  Он,
собственно, скорее всего, отвечает, но происходит затык на первом
полновесном пакете.  Проблема неоднократно описана, при желании можешь
самостоятельно узнать, в чем она заключается, а лечение по сути все
равно одно - пинать админов на том конце, что в случае с Microsoft и
Yahoo дело гиблое.

Насколько я понимаю, пинг доходит, если трассировка идет (если ты конечно используешь traceroute -I (Use ICMP ECHO instead of UDP datagrams.)
Может быть проблема в этом:

*nslookup www.microsoft.com*
Non-authoritative answer:
www.microsoft.com       canonical name = toggle.www.ms.akadns.net.
toggle.www.ms.akadns.net        canonical name = g.www.ms.akadns.net.
g.www.ms.akadns.net     canonical name = lb1.www.ms.akadns.net.
Name:   lb1.www.ms.akadns.net
Address: 207.46.198.60
Name:   lb1.www.ms.akadns.net
Address: 207.46.18.30
Name:   lb1.www.ms.akadns.net
Address: 207.46.199.30
Name:   lb1.www.ms.akadns.net
Address: 207.46.20.60
Name:   lb1.www.ms.akadns.net
Address: 207.46.20.30
Name:   lb1.www.ms.akadns.net
Address: 207.46.198.30
Name:   lb1.www.ms.akadns.net
Address: 207.46.225.60
Name:   lb1.www.ms.akadns.net
Address: 207.46.19.60

Попробуй на www.rbc.ru попасть:

*nslookup www.rbc.ru*
Name:   www.rbc.ru
Address: 62.118.249.66
Name:   www.rbc.ru
Address: 62.118.249.80
Name:   www.rbc.ru
Address: 194.186.36.178
Name:   www.rbc.ru
Address: 194.186.36.179
Name:   www.rbc.ru
Address: 194.186.36.194
Name:   www.rbc.ru
Address: 194.186.36.229
Name:   www.rbc.ru
Address: 62.118.249.31
Name:   www.rbc.ru
Address: 62.118.249.38

Будет ходить или нет?

--
/
Roman Filonenko (RomFil)
JID: RomFil@jabber80.com



Reply to: