https://opennet.dev/openforum/vsluhforumID1/87434.html Всем привет... получаю icmp unreachable на запрашуемные сайты с своей сети от айпи 10.11.128.30 ... которая является вторым хопом после провайдера.<br>Что это означает... сайты , на которые недоступность возвращаетьсья, не открываются соответсвенно.<br>С чем связаный такой недуг?<br><br><br>root@ubuntu:/home/trek# tcpdump -n host 10.11.128.30<br>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br>listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes<br>15:17:51.112429 IP 10.11.128.30 &gt; 192.168.183.213: ICMP host 77.120.96.248 unreachable, length 36<br>15:17:51.253134 IP 10.11.128.30 &gt; 194.188.189.218: ICMP host 81.222.128.12 unreachable, length 36<br>15:17:51.343677 IP 10.11.128.30 &gt; 194.188.189.181: ICMP host 83.241.31.127 unreachable, length 36<br>15:17:51.360859 IP 10.11.128.30 &gt; 192.168.183.213: ICMP host 213.180.204.91 unreachable, length 36<br>15:17:51.390612 IP 10.11.128.30 &gt; 194.188.189.218: ICMP host 93.186.238.112 unreachable, length 36<br>15:17:51.609992 IP 10.11.128.30 &gt; 192.168.1 https://opennet.dev/openforum/vsluhforumID1/87434.html#4 Thu, 26 Nov 2009 14:45:03 GMT &gt;<br>&gt;<br>&gt;&gt;<br>&gt;&gt;Что подскажите? <br>&gt;<br>&gt;позвоните в суппорт провайдера и расскажите о своей находке - это самый <br>&gt;простой вариант <br><br>Ну после двух-недельного решения проблема все таки решилась.<br>pass in quick on rl0 from any to xxx.yyy.zzz.0/24 keep state, параметр keep state дропал пакеты.<br><br><br><br><br> https://opennet.dev/openforum/vsluhforumID1/87434.html#3 Thu, 26 Nov 2009 13:53:07 GMT <br><br>&gt;<br>&gt;Что подскажите? <br><br>позвоните в суппорт провайдера и расскажите о своей находке - это самый простой вариант<br><br> https://opennet.dev/openforum/vsluhforumID1/87434.html#2 Thu, 26 Nov 2009 09:07:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;5. yandex-gw.ix.net.ua <br>&gt;&gt;6. titanium-vlan904.yandex.net <br>&gt;&gt;7. ya.ru <br>&gt;<br>&gt;Скорее всего, проблемы с маршрутизацией на 10.11.128.30. <br>&gt;ИМХО. <br>&gt;<br>&gt;<br>&gt;respect, <br>&gt;ronin <br><br>Ну тут есть очень интересный момент... который я протестировал:<br><br>icmp unreachable на запрашуемые сайты получают компьютеры, на которых включен tcp_window_scaling , когда его отключить на том компьютере (по умолчанию включен на Винде Виста, Севен, и Линуксах) который делает запросы на сайт... - тогда 10.11.128.30 перестает слать icmp unreachable на этот компьютер... и интерент работает нормально.. а на тех компах, где тсп_виндов_скаллинг включен - бяка.<br><br>Что подскажите?<br><br> https://opennet.dev/openforum/vsluhforumID1/87434.html#1 Thu, 26 Nov 2009 08:45:34 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;С чем связаный такой недуг? <br>&gt;ТРАССИРОВКА: <br>&gt;1. 10.127.255.210 <br>&gt;2. 10.11.128.30 <br>&gt;3. 91.101.106.2 <br>&gt;4. kyiv1-xe-11-1-0-129.ett.ua <br>&gt;5. yandex-gw.ix.net.ua <br>&gt;6. titanium-vlan904.yandex.net <br>&gt;7. ya.ru <br><br>Скорее всего, проблемы с маршрутизацией на 10.11.128.30. <br>ИМХО.<br><br><br>respect,<br>ronin<br>