Сбивается работа из лана с одним(!) сайтом (много и длинно) - Сети

Mg0 · 09.10.2004, 22:43

Всем привет!
Проблема интересная (правда, уже решенная, но до конца мной не понятая). Все в подробностях писать долго, поэтому коротко:
Где-то в мае поставил я в одной конторе сетку на 4 компа, выход в И-нет по ADSL, ADSL-модем -- какой-то Зиксель без рутера (модель не помню), провайдер -- "Зенон". В качестве роутера используется выделенный комп W98+WinGate V.5.0.7. Комп без клавиатуры и монитора, управляется через PCAnywhere 10.5. На ВинГейте поднят NAT, работает WWW-прокси, включен Firewall. У рабочих компов IE настроен на прокси ВинГейта. А контора (турфирма) работает, в основном, с сайтом _http://profi.tury.ru -- там система бронирования туров в он-лайне. Всё работало отлично.

На прошлой неделе звонят -- бронирование не работает. Приезжаю. Сайтец этот весь на пхп, на каждом шагу авторизация и т.д. А система такая -- задаешь параметры тура, выполняется поиск, выбираешь тур, вписываешь клиентов, нажимаешь кнопку "бронировать". Он, мерзавец, сек. ~20 думает и отвечает: Не удается найти сервер или ошибка DNS. Звонки в саппорт сайта ничего не дали, типа "у нас всё работает". В настройках ВинГейта тоже никто не копался. Остальной интернет работает "на ура".

Переткнул кабели, подключил один комп напрямую. Всё путем. Работает бронь. Стало быть, тараканы в ВинГейте. Отключил кэширование в прокси и в DNS. Не помогло. Поставил WinRoute 4.41. Не полегчало. Снёс ВинРоут. Оттрассировал "туры.ру" -- смотрю, таблица трассировки сильно не такая, как в мае была (у меня протоколец с тех времен остался), и где-то между самими "турами.ру" и магистралью -- серьёзные задержки. Стало быть, то ли хостер "туров" переподключился по-другому или шлюз где-то упал, или еще чего. Установил ВинГейт-клиента на все рабочие компы. Отключил прокси. Стало лучше, но через раз -- то бронирует, то нет. Окончательно проблема решилась путем увеличения TTL пакетов в локальной сети с 32 до 64 (ставится в настройках ВинГейта). Всё. Победа! Но это тут быстро пишется, а там провозился со всей этой хренью 6 часов.

Вопросы:
1. Кто объяснит, что это? Сломалось все "в одночасье" -- менеджер одну путевку забронировала, а вторую вдогонку уже не смогла. Еще раз подчеркиваю: в настройках никто не копался.
2. Возможно ли возникновение такой проблемы в случае аппаратного роутера?
3. Должен ли хозяин конторы мне за эту возню (6 часов+срочный выезд) заплатить? Или типа "сам виноват, изначально в мае плохо настроил"?
Спасибо всем, кто дочитал до конца! Буду признателен за ответ на любой из вопросов. Если кому-то влом разбираться по вопросам 1-2, ответьте хотя бы на вопрос 3

XoxoL · 13.10.2004, 19:10

Скорее всего у тебя была проблема с кеширеванием DNS на компе - гейте.
По 3 пункту! - это уж на твое усмотрение, если правельно обьяснишь что проблема была в конторе - должен заплатить за 6 часов, если логически - только за выезд и 30 минут (диагностика проблем с DNS - дело минут 20-ти, не больше, а сбросить кэш - секунд 30).
В принципе - обычный сбой.
А что бы заплатил - сошлись на злобных хакеров

Mg0 · 13.10.2004, 20:08

Дык, думал я про это:

Цитата:

Сообщение от Mg0

Переткнул кабели, подключил один комп напрямую. Всё путем. Работает бронь. Стало быть, тараканы в ВинГейте. Отключил кэширование в прокси и в DNS. Не помогло. Поставил WinRoute 4.41. Не полегчало.

Кэширование отключал, ВинГейт сносил, остатки его файлов удалял и Винроут ставил. Кэш-то у ВинРоута должен был свой быть. И на свежепоставленном ВинРоуте не заработало.

XoxoL · 14.10.2004, 10:18

Странно все это, к сожалению когда сам это не видешь и не можешь покопаться - диагноз по описанию поставить тяжело. Очень много проблем решаются только "силой разума" и пляской с бубном. Все что угодно могло быть. А что бы заплатили, всегда в кармане надо иметь пяток историй про злобных хакеров.

dr-evil · 14.10.2004, 11:33

имхо строить надо было так:
win(nt,2k,2k3) + winroute (без кеширования), все поднимать на nat

Smoker · 15.10.2004, 08:30

Было подобное у меня с ВинГадом...Когда перешел провайдер на ВПН.
Помогло принудительная установка MTU в 100...

shuron · 15.10.2004, 17:25

bilo i u menja ne otkriwalis nekotorie straniki i-sa neprawilno podnetogo NAT

Boxa · 12.11.2004, 22:54

А у меня сетка настроена в ручную, доступ был сконфигурирован через Agnitup Outpost Firewall 2.5. плиз помогите... Что тыкнуть надо , а то не шарю я в этом

XoxoL · 13.11.2004, 00:14

Boxa
А вчем проблема то?

Boxa · 13.11.2004, 00:35

Таж самая. у меня не открывается куча сайтов, большее количество - это вского рода оффсайты. =(( icq.com к примеру !
ниже скрин , сделаный в состоянии фаера на сервере, когда на втором компе пытался зайти на www.go.icq.com !

streepman · 13.11.2004, 10:17

Boxa
Привет.
У тебя с обоих компов не открывается, или только с одного из?

Boxa · 13.11.2004, 11:48

2streepman
только на втором =(( на первом всё замечательно ! я вот подумываю не на фаервол а на браузер .. и вообще я уже незнаю что и думать ! руки сложились =((

Да простит меня народ что я на Аутпост грешу, вообщем, я отрубил его, расшарил подключение на сервере - и вперёд, инет работает, а нет, страницы по прежнему не открываются. Пошёл в родимую CMD, пропинговал icq.com - всё нормально, стало быть дело в браузере ! ни любимая Опера, не эксполер не открывают =((

Mg0 · 13.11.2004, 12:23

Boxa
Так попробуй поставить пару WinGate + WinGate клиент и отключить прокси, должно прокатить!

aramis · 15.11.2004, 21:13

Boxa
у меня было нечто похожее. вот тут, внизу
http://imho.ws/showthread.php?p=688016#post688016

09.10.2004, 22:43	# 1
Mg0 ::VIP:: Железный Дровосек Регистрация: 01.10.2003 Адрес: 1/6 суши Пол: Male Сообщения: 3 510	Сбивается работа из лана с одним(!) сайтом (много и длинно) Всем привет! Проблема интересная (правда, уже решенная, но до конца мной не понятая). Все в подробностях писать долго, поэтому коротко: Где-то в мае поставил я в одной конторе сетку на 4 компа, выход в И-нет по ADSL, ADSL-модем -- какой-то Зиксель без рутера (модель не помню), провайдер -- "Зенон". В качестве роутера используется выделенный комп W98+WinGate V.5.0.7. Комп без клавиатуры и монитора, управляется через PCAnywhere 10.5. На ВинГейте поднят NAT, работает WWW-прокси, включен Firewall. У рабочих компов IE настроен на прокси ВинГейта. А контора (турфирма) работает, в основном, с сайтом _http://profi.tury.ru -- там система бронирования туров в он-лайне. Всё работало отлично. На прошлой неделе звонят -- бронирование не работает. Приезжаю. Сайтец этот весь на пхп, на каждом шагу авторизация и т.д. А система такая -- задаешь параметры тура, выполняется поиск, выбираешь тур, вписываешь клиентов, нажимаешь кнопку "бронировать". Он, мерзавец, сек. ~20 думает и отвечает: Не удается найти сервер или ошибка DNS. Звонки в саппорт сайта ничего не дали, типа "у нас всё работает". В настройках ВинГейта тоже никто не копался. Остальной интернет работает "на ура". Переткнул кабели, подключил один комп напрямую. Всё путем. Работает бронь. Стало быть, тараканы в ВинГейте. Отключил кэширование в прокси и в DNS. Не помогло. Поставил WinRoute 4.41. Не полегчало. Снёс ВинРоут. Оттрассировал "туры.ру" -- смотрю, таблица трассировки сильно не такая, как в мае была (у меня протоколец с тех времен остался), и где-то между самими "турами.ру" и магистралью -- серьёзные задержки. Стало быть, то ли хостер "туров" переподключился по-другому или шлюз где-то упал, или еще чего. Установил ВинГейт-клиента на все рабочие компы. Отключил прокси. Стало лучше, но через раз -- то бронирует, то нет. Окончательно проблема решилась путем увеличения TTL пакетов в локальной сети с 32 до 64 (ставится в настройках ВинГейта). Всё. Победа! Но это тут быстро пишется, а там провозился со всей этой хренью 6 часов. Вопросы: 1. Кто объяснит, что это? Сломалось все "в одночасье" -- менеджер одну путевку забронировала, а вторую вдогонку уже не смогла. Еще раз подчеркиваю: в настройках никто не копался. 2. Возможно ли возникновение такой проблемы в случае аппаратного роутера? 3. Должен ли хозяин конторы мне за эту возню (6 часов+срочный выезд) заплатить? Или типа "сам виноват, изначально в мае плохо настроил"? Спасибо всем, кто дочитал до конца! Буду признателен за ответ на любой из вопросов. Если кому-то влом разбираться по вопросам 1-2, ответьте хотя бы на вопрос 3 Последний раз редактировалось Mg0; 09.10.2004 в 23:45.

13.10.2004, 19:10	# 2
XoxoL ::VIP:: Регистрация: 18.02.2004 Адрес: 127.0.0.1 - жду хакеров в гости! Сообщения: 656	Скорее всего у тебя была проблема с кеширеванием DNS на компе - гейте. По 3 пункту! - это уж на твое усмотрение, если правельно обьяснишь что проблема была в конторе - должен заплатить за 6 часов, если логически - только за выезд и 30 минут (диагностика проблем с DNS - дело минут 20-ти, не больше, а сбросить кэш - секунд 30). В принципе - обычный сбой. А что бы заплатил - сошлись на злобных хакеров __________________ Саксовость мастдая в том, что рулезность его фич глюкава!

14.10.2004, 10:18	# 4
XoxoL ::VIP:: Регистрация: 18.02.2004 Адрес: 127.0.0.1 - жду хакеров в гости! Сообщения: 656	Странно все это, к сожалению когда сам это не видешь и не можешь покопаться - диагноз по описанию поставить тяжело. Очень много проблем решаются только "силой разума" и пляской с бубном. Все что угодно могло быть. А что бы заплатили, всегда в кармане надо иметь пяток историй про злобных хакеров. __________________ Саксовость мастдая в том, что рулезность его фич глюкава!

14.10.2004, 11:33	# 5
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	имхо строить надо было так: win(nt,2k,2k3) + winroute (без кеширования), все поднимать на nat __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

15.10.2004, 08:30	# 6
Smoker Junior Member Регистрация: 30.10.2003 Адрес: Russia, Magnitogorsk Сообщения: 165	Было подобное у меня с ВинГадом...Когда перешел провайдер на ВПН. Помогло принудительная установка MTU в 100... __________________ ======================== Why drink and drive,when you can smoke and fly?

15.10.2004, 17:25	# 7
shuron Full Member Регистрация: 16.09.2003 Сообщения: 793	bilo i u menja ne otkriwalis nekotorie straniki i-sa neprawilno podnetogo NAT

12.11.2004, 22:54	# 8
Boxa Junior Member Регистрация: 23.11.2003 Адрес: Инет Сообщения: 130	А у меня сетка настроена в ручную, доступ был сконфигурирован через Agnitup Outpost Firewall 2.5. плиз помогите... Что тыкнуть надо , а то не шарю я в этом

13.11.2004, 00:14	# 9
XoxoL ::VIP:: Регистрация: 18.02.2004 Адрес: 127.0.0.1 - жду хакеров в гости! Сообщения: 656	Boxa А вчем проблема то? __________________ Саксовость мастдая в том, что рулезность его фич глюкава!

13.11.2004, 10:17	# 11
streepman Member Регистрация: 28.03.2003 Адрес: Jerusalem Сообщения: 292	Boxa Привет. У тебя с обоих компов не открывается, или только с одного из? __________________ мимоходом ... p.s. Халява кончилась.

13.11.2004, 11:48	# 12
Boxa Junior Member Регистрация: 23.11.2003 Адрес: Инет Сообщения: 130	2streepman только на втором =(( на первом всё замечательно ! я вот подумываю не на фаервол а на браузер .. и вообще я уже незнаю что и думать ! руки сложились =(( Да простит меня народ что я на Аутпост грешу, вообщем, я отрубил его, расшарил подключение на сервере - и вперёд, инет работает, а нет, страницы по прежнему не открываются. Пошёл в родимую CMD, пропинговал icq.com - всё нормально, стало быть дело в браузере ! ни любимая Опера, не эксполер не открывают =((

13.11.2004, 12:23	# 13
Mg0 ::VIP:: Железный Дровосек Регистрация: 01.10.2003 Адрес: 1/6 суши Пол: Male Сообщения: 3 510	Boxa Так попробуй поставить пару WinGate + WinGate клиент и отключить прокси, должно прокатить! __________________ Я только снаружи страшОн, а внутри... внутри я... просто УЖАСЕН!

15.11.2004, 21:13	# 14
aramis Junior Member Регистрация: 31.10.2002 Сообщения: 150	Boxa у меня было нечто похожее. вот тут, внизу http://imho.ws/showthread.php?p=688016#post688016