Пакеты до ресурсов доходят а странички не открываются...

Технические вопросы по UTM 5.0
Ответить
Alekseev_S
Сообщения: 19
Зарегистрирован: Пт фев 06, 2009 11:20

Пакеты до ресурсов доходят а странички не открываются...

Сообщение Alekseev_S »

Данная проблема стала возникать довольно часто, проблема уходит после перезагрузки сервера
Не открывается не одна страничка в инете хотя пакеты до ресурсов доходят

Обмен пакетами с ya.ru [93.158.134.8] по 32 байт:

Ответ от 93.158.134.8: число байт=32 время=19мс TTL=58
Ответ от 93.158.134.8: число байт=32 время=22мс TTL=58
Ответ от 93.158.134.8: число байт=32 время=19мс TTL=58
Ответ от 93.158.134.8: число байт=32 время=20мс TTL=58

Откуда надо капать начать, кто что может подсказать?

Витька
Сообщения: 236
Зарегистрирован: Вс дек 16, 2007 21:54

Re: Пакеты до ресурсов доходят а странички не открываются...

Сообщение Витька »

Alekseev_S писал(а):Данная проблема стала возникать довольно часто, проблема уходит после перезагрузки сервера
Не открывается не одна страничка в инете хотя пакеты до ресурсов доходят

Обмен пакетами с ya.ru [93.158.134.8] по 32 байт:

Ответ от 93.158.134.8: число байт=32 время=19мс TTL=58
Ответ от 93.158.134.8: число байт=32 время=22мс TTL=58
Ответ от 93.158.134.8: число байт=32 время=19мс TTL=58
Ответ от 93.158.134.8: число байт=32 время=20мс TTL=58

Откуда надо капать начать, кто что может подсказать?
Начните для начала с описания вашей схемы вывода абонентов в сеть: оборудование, софт, есть ли нат и т.д.

Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

tcpdump в зубы и файрвол бы посмотрели

bear
Сообщения: 498
Зарегистрирован: Чт ноя 15, 2007 11:53

Сообщение bear »

мож с MTU косяк?

JAO
Сообщения: 1153
Зарегистрирован: Вт дек 11, 2007 08:17

Сообщение JAO »

Информации мало, никто ничего толком не скажет.

Makariy
Сообщения: 227
Зарегистрирован: Ср авг 27, 2008 14:08

Сообщение Makariy »

если nas cisco и нат на ней, то курить в сторону нат таймаутов:

Код: Выделить всё

ip nat translation tcp-timeout 1500
ip nat translation udp-timeout 360
ip nat translation finrst-timeout 30
ip nat translation syn-timeout 30
ip nat translation dns-timeout 20
ip nat translation icmp-timeout 30

Аватара пользователя
Ata-man
Сообщения: 427
Зарегистрирован: Пт янв 21, 2005 10:04
Откуда: Екатеринбург

Сообщение Ata-man »

Может ДНС падает?

bear
Сообщения: 498
Зарегистрирован: Чт ноя 15, 2007 11:53

Сообщение bear »

давайте еще погадаем :)

мож планетяне на 7ом уровне воруют трафик? :D

ЗЫЖ в конце 8ого по любому будет планетянский БОС! :shock:

Ответить