Artem Chuprina пишет:
Pavel -> debian-russian@lists.debian.org @ Thu, 22 Dec 2005 19:49:13 +0200:
P> Привет,
P> Вот какая штука, делаю роутер который одним сетевым интерфейсом смотрит
P> в инет, а другим в локальную сеть. Юзеры локалки должны ходить в инет
P> указав IP роутера как default gateway.
P> Получилось довольно-таки быстро, но были замечены странные вещи.
P> Например сайт microsoft.com не отвечает, так же не отвечает pop3 сервис
P> на yahoomail. traceroute на microsoft.com с роутера проходит шустро...
Если я правильно ошибаюсь, на microsoft.com админы тоже стандартные
уроды, заблокировали ICMP, не подумав мозгами. В смысле, не от тебя
первого слышу. В общем, похоже на классическую проблему с Path MTU
discovery в TCP. Когда TCP стек не знает, что админ урод. Он,
собственно, скорее всего, отвечает, но происходит затык на первом
полновесном пакете. Проблема неоднократно описана, при желании можешь
самостоятельно узнать, в чем она заключается, а лечение по сути все
равно одно - пинать админов на том конце, что в случае с Microsoft и
Yahoo дело гиблое.
Насколько я понимаю, пинг доходит, если трассировка идет (если ты
конечно используешь traceroute -I (Use ICMP ECHO instead of UDP datagrams.)
Может быть проблема в этом:
*nslookup www.microsoft.com*
Non-authoritative answer:
www.microsoft.com canonical name = toggle.www.ms.akadns.net.
toggle.www.ms.akadns.net canonical name = g.www.ms.akadns.net.
g.www.ms.akadns.net canonical name = lb1.www.ms.akadns.net.
Name: lb1.www.ms.akadns.net
Address: 207.46.198.60
Name: lb1.www.ms.akadns.net
Address: 207.46.18.30
Name: lb1.www.ms.akadns.net
Address: 207.46.199.30
Name: lb1.www.ms.akadns.net
Address: 207.46.20.60
Name: lb1.www.ms.akadns.net
Address: 207.46.20.30
Name: lb1.www.ms.akadns.net
Address: 207.46.198.30
Name: lb1.www.ms.akadns.net
Address: 207.46.225.60
Name: lb1.www.ms.akadns.net
Address: 207.46.19.60
Попробуй на www.rbc.ru попасть:
*nslookup www.rbc.ru*
Name: www.rbc.ru
Address: 62.118.249.66
Name: www.rbc.ru
Address: 62.118.249.80
Name: www.rbc.ru
Address: 194.186.36.178
Name: www.rbc.ru
Address: 194.186.36.179
Name: www.rbc.ru
Address: 194.186.36.194
Name: www.rbc.ru
Address: 194.186.36.229
Name: www.rbc.ru
Address: 62.118.249.31
Name: www.rbc.ru
Address: 62.118.249.38
Будет ходить или нет?
--
/
Roman Filonenko (RomFil)
JID: [EMAIL PROTECTED]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
