Проблема с UDATE.COM

← →
Сергей М. © (2006-06-09 14:44) [0]

Маленькая просьба ко всем ув.присутствующим - попробовать зайти на упомянутый web-сайт.

У меня наблюдается "затык" где-то на маршруте до хоста 63.99.232.40.
Хост не пингуется.

Последним ответившим хостом на маршуте до 63.99.232.40 Tracert показывает хост 63.99.216.33, далее - тишина.

Telnet же успешно устанавливает соединение, например, по почтовым портам (25, 110)

Т.е. затык наблюдается как минимум по протоколам HTTP и ICMP.

Есть подозрение на моего провайдера, потому что из другой подсети другого провайдера доступ к упомянутому ресурсу осуществляется успешно.

Небольшую статистику бы мне по упомянутым проблемным протоколам ... для анализа ...

← →
StriderMan © (2006-06-09 14:52) [1]

у меня не открывается

← →
Сергей М. © (2006-06-09 14:53) [2]

> StriderMan © (09.06.06 14:52) [1]

А tracert что показывает ?

← →
saa (2006-06-09 14:54) [3]

Хотя оффтоп, но хотелось бы проверить работает ли http://computerra.ru

У меня выдает:

ERROR
The requested URL could not be retrieved

While trying to retrieve the URL: http://computerra.ru/

The following error was encountered:

* Access Denied.

Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is webmaster.
Generated Fri, 09 Jun 2006 10:57:57 GMT by db.computerra.ru (squid/2.5.STABLE9)

← →
saa (2006-06-09 14:55) [4]

UDATE.COM
не отвечает по таймауту

← →
Ketmar © (2006-06-09 15:00) [5]

update -- жив, здоров, не кашляет.
компутерра шуршит, если сказать так:
http://www.computerra.ru/

← →
Сергей М. © (2006-06-09 15:03) [6]

> Ketmar © (09.06.06 15:00) [5]

А сколько хопов до udate.com показывает твой tracert ?

← →
Сергей М. © (2006-06-09 15:03) [7]

> Ketmar

И еще - какой прокси у тебя указан в браузере ?

← →
Игорь Шевченко © (2006-06-09 15:08) [8]

Трассировка маршрута к www.udate.com [63.99.232.40]

с максимальным числом прыжков 30:

2 16 ms 16 ms <10 мс n49p129.zebratelecom.ru [213.145.49.129]

3 47 ms 125 ms 15 ms 213.145.32.205

4 31 ms 47 ms 32 ms 213.145.43.16

5 15 ms 16 ms 15 ms MAcom-M9-SW-1-ZeBRA.macomnet.net [195.128.65.118]

6 <10 мс 31 ms <10 мс GigE.NCC-6.MAcomnet.NET [195.128.64.71]

7 125 ms 125 ms 140 ms POS2-2.IG3.NYC4.ALTER.NET [208.192.179.129]

8 140 ms 125 ms 141 ms 0.so-3-0-2.XL1.NYC4.ALTER.NET [152.63.24.42]

9 172 ms 156 ms 172 ms 0.so-7-0-0.XT1.DFW9.ALTER.NET [152.63.0.194]

10 172 ms 172 ms 172 ms 0.so-4-0-0.XR1.DFW9.ALTER.NET [152.63.101.254]

11 172 ms 172 ms 172 ms 285.at-5-0-0.WR1.DFW9.ALTER.NET [152.63.96.129]

12 172 ms 172 ms 172 ms pos5-0.ur1.dfw8.web.wcom.net [157.130.142.110]

13 172 ms 172 ms 172 ms 63.99.192.5

14 187 ms 219 ms 172 ms 63.99.192.242

15 172 ms 172 ms 172 ms 63.99.216.33

16 171 ms 172 ms 172 ms 63.99.232.40

Трассировка завершена.

← →
Игорь Шевченко © (2006-06-09 15:09) [9]

Кстати, сайт открывается

← →
Ketmar © (2006-06-09 15:10) [10]

прокси нет.
tracert дохнет после такого:
6 60 ms 51 ms 60 ms 212.184.27.133
7 51 ms 50 ms 50 ms f-ea2.F.DE.net.DTAG.DE [62.154.18.14]
8 50 ms 60 ms 70 ms 62.156.139.146
9 70 ms 70 ms 60 ms 213.164.21.254

до 6 идёт мой провайдер. %-)

← →
Рамиль (с) (2006-06-09 15:10) [11]

так update.com или udate.com?
udate.com:
gw1# traceroute udate.com traceroute to udate.com (63.99.232.40), 64 hops max, 40 byte packets **** 3 gige.ncc-6.macomnet.net (195.128.64.71) 4.406 ms 3.954 ms 4.185 ms 4 pos2-2.ig3.nyc4.alter.net (208.192.179.129) 120.962 ms 121.989 ms 120.510 ms 5 0.so-3-0-1.xl2.nyc4.alter.net (152.63.24.38) 121.528 ms 160.708 ms 120.932 ms 6 0.so-7-0-0.xt1.dfw9.alter.net (152.63.2.182) 170.520 ms 162.974 ms 194.153 ms 7 0.so-0-0-0.xr2.dfw9.alter.net (152.63.102.6) 179.785 ms 222.082 ms 191.559 ms 8 284.at-5-0-0.WR2.DFW9.ALTER.NET (152.63.96.66) 255.364 ms 199.802 ms 169.708 ms 9 pos5-0.ur2.dfw8.web.wcom.net (157.130.142.114) 190.394 ms 166.492 ms 160.895 ms 10 63.99.192.37 (63.99.192.37) 160.753 ms 173.695 ms 162.081 ms 11 63.99.192.242 (63.99.192.242) 163.660 ms 161.406 ms 161.163 ms 12 63.99.216.33 (63.99.216.33) 161.256 ms 160.887 ms 166.810 ms 13 * * * 14 * * * 15 * * *

← →
StriderMan © (2006-06-09 15:11) [12]

> А tracert что показывает ?

до сюда дошел

17 178 ms 175 ms 175 ms 63.99.216.33

← →
Рамиль (с) (2006-06-09 15:11) [13]

Сам сайт тоже не открывается.

← →
Ketmar © (2006-06-09 15:12) [14]

упс. я набирал update.com %-)
http://udate.com/ -- тоже работает.
вот tracert для него:
6 50 ms 30 ms 40 ms war-b4-pos2-0-2.telia.net [213.248.79.129]
7 60 ms 60 ms 60 ms ffm-bb2-pos6-3-2.telia.net [213.248.96.29]
8 70 ms 80 ms 70 ms ldn-bb2-link.telia.net [80.91.249.12]
9 161 ms 140 ms 140 ms nyk-bb2-pos7-0-0.telia.net [213.248.65.210]
10 * 140 ms 140 ms nyk-b1-link.telia.net [213.248.83.66]
11 130 ms 140 ms 140 ms 2-0.POS.GW6.NYC9.ALTER.NET [63.65.167.41]
12 140 ms 161 ms 180 ms 0.so-4-2-0.XL2.NYC9.ALTER.NET [152.63.24.70]
13 221 ms 220 ms 220 ms 0.so-7-0-0.XT1.DFW9.ALTER.NET [152.63.2.182]
14 220 ms 220 ms 221 ms 0.so-0-0-0.XR2.DFW9.ALTER.NET [152.63.102.6]
15 220 ms 221 ms 220 ms 184.at-5-1-0.WR2.DFW9.ALTER.NET [152.63.96.97]
16 210 ms 220 ms 220 ms pos5-0.ur2.dfw8.web.wcom.net [157.130.142.114]
17 220 ms 221 ms 210 ms 63.99.192.37
18 221 ms 210 ms 220 ms 63.99.192.242
19 210 ms 221 ms 220 ms 63.99.216.33
20 230 ms 221 ms 220 ms 63.99.232.40

← →
Сергей М. © (2006-06-09 15:15) [15]

Сдается мне, что где-то на маршруте, если он длинный, прокси провайдера не "вытягивает" таймаута ..

Предположение имеет право на жизнь, как думаете ?

> Игорь Шевченко © (09.06.06 15:08) [8]

62.99.216.33 у меня 21-м хопом идет ..

← →
Slym © (2006-06-09 15:20) [16]

saa (09.06.06 14:54) [3]
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
Учи албанский, сквид тебя режет

← →
Slym © (2006-06-09 15:21) [17]

Первым делом после установки Squid перевел страницы ошибок, дабы телефон на уши не давил

← →
Рамиль (с) (2006-06-09 15:22) [18]

> Сергей М. © (09.06.06 15:15) [15]

Скорее всего 63.99.232.40 закрыт фаерволом. Потому что дохнет как раз на последнем хопе.

← →
Slym © (2006-06-09 15:24) [19]

Рамиль (с) (09.06.06 15:22) [18]
Скорее всего 63.99.232.40 закрыт фаерволом. Потому что дохнет как раз на последнем хопе.
Если так считаешь значит ты не рубишь в IP и не знаешь как работает tracert

← →
Slym © (2006-06-09 15:25) [20]

Slym © (09.06.06 15:24) [19]
Скорее всего 63.99.232.40 закрыт фаерволом. Потому что дохнет как раз на последнем хопе.
Это может означать что последняя миля сдохла или сервер в дауне

← →
Сергей М. © (2006-06-09 15:28) [21]

> Рамиль (с) (09.06.06 15:22) [18]

> 63.99.232.40 закрыт фаерволом

Чьим ?

Был бы закрыт - маршут был бы в принципе не досягаем, однако

← →
Сергей М. © (2006-06-09 15:30) [22]

> Рамиль (с) (09.06.06 15:22) [18]

> 63.99.232.40 закрыт фаерволом

Чьим ?))

Даже если был бы закрыт - маршут был бы в принципе не досягаем, однако Ketmar и ИШ утверждают, что все в порядке ...

← →
Slym © (2006-06-09 15:30) [23]

Сергей М. © (09.06.06 15:15) [15]
Сдается мне, что где-то на маршруте, если он длинный, прокси провайдера не "вытягивает" таймаута ..
сомневаюсь что у провайдера TTL<32

← →
Рамиль (с) (2006-06-09 15:31) [24]

> Первым делом после установки Squid перевел страницы ошибок,
> дабы телефон на уши не давил

Между прочим это squid на computerra.ru обычно такого не бывает, не понятно зачем они его поставили.

> Если так считаешь значит ты не рубишь в IP и не знаешь как
> работает tracert

Если сделаешь tracert на меня, то получишь точно такой же результат из-за фаервола. Так что не надо.

← →
Рамиль (с) (2006-06-09 15:32) [25]

> Сергей М. © (09.06.06 15:30) [22]
> > Рамиль (с) (09.06.06 15:22) [18]
>
> > 63.99.232.40 закрыт фаерволом
>
> Чьим ?))

Ихним, который стоит на 63.99.232.40.

Рамиль (с) (09.06.06 15:31) [24]
Между прочим это squid на computerra.ru обычно такого не бывает
Низнал...
вообще одной из сфер применения сквида является "ускоритель веб сервера": это чтоб веб сервер по пустякам не дергать, а давать юзерам из кэша..

> Рамиль (с) (09.06.06 15:32) [25]
>
>

> Ихним, который стоит на 63.99.232.40.

Файрвол не работает на прикладном уровне.

Сергей М. © (09.06.06 15:38) [27]
Файрвол не работает на прикладном уровне.
уже на всех уровнях работают... те же интегрированные антивирусы

← →
Рамиль (с) (2006-06-09 15:53) [30]

А причем тут прикладной уровень?
tracert просто посылает пакеты с последовательно увеличивающимся TTL
и если хост закрыт фаерволом от IP с которого посылается пакет, то ответа не будет.

> Рамиль (с) (09.06.06 15:53) [30]

> если хост закрыт фаерволом от IP с которого посылается пакет,
> то ответа не будет.

Однако TCP-подключение к ряду портов целевого хоста выполняется успешно .. маршрут при этом один и тот же ..

← →
Рамиль (с) (2006-06-09 16:17) [32]

> Однако TCP-подключение к ряду портов целевого хоста выполняется
> успешно .. маршрут при этом один и тот же ..

А.. понял.
Но никто не мешает разрешать/запрещать отдельные порты.
Например у меня:

#VPN
pass in on $ext_if proto tcp from any to $ext_if port 1723 keep state
pass in on $ext_if proto gre from any to $ext_if keep state

> Рамиль (с) (09.06.06 15:53) [30]
>
> и если хост закрыт фаерволом от IP с которого посылается пакет, то ответа не будет

+ либо если ICMP закрыт на ответы

PS. http://www.dnsstuff.com/tools/tracert.ch?ip=www.udate.com

В общем, как и предполагалось, "затык" связан с маршрутизацией на одном из участков моего (и не только моего) маршрута до целевого хоста.

Временная подмена адреса дифолтного прокси-сервера провайдера на адрес некоего "халявного" 213.177.236.115:80 (он "заходит на цель" с другой стороны) это подтверждает.

Благодарю всех за посильное участие !

> Сергей М. © (09.06.06 16:55) [34]

Если вы используете cisco, как конечный router, попробуйте его off/подождать/on, у некоротых моделей/ios"ов бывает такая болезнь, именно по http.

Проблема с UDATE.COM Найти похожие ветки