Author Topic: интересный wtf  (Read 3453 times)

0 Members and 1 Guest are viewing this topic.

Offline .05

  • Full Member
  • ***
  • Posts: 225
  • Karma: +2/-1
интересный wtf
« on: May 29, 2008, 13:21:11 »
Доброго дня всем.

Вот такая вот мне непонятная фигня:

Имеется ADSL модем, за ним, в DMZ win2k3 сервер, на сервере kerio winroute 6.3.x, его средствами поднят нат и прокся, разрешены исходящие и входящие подключения на рабочие порты, средствами win2k3 поднят VPN сервер для работы удаленных сотрудников и IIS для фтп, за сервером - зоопарк. Внеха стримовская. Работало все кошерно.

Далее контора решила откупать трафик у НТС для экономии денег. Для этого создал VPN подключение на серваке, засунул имя подключения в рулсы kerio паралельно основному подключению, создал автоподключение и переподлючение при обрыве связи, пустил томские маршруты в телекомовский шлюз, дабы удаленные сотрудники могли обращаться по стримовскому IP и не испытывать дискомфорта, когда VPN от НТС падать будеть. Все вроде заработало как и планировалось. Но...

...https, при обращении к некоторым внешним сервисам (google mail, некоторые банки) связи нет, страницы прогружаются, но не до конца, такое ощущение, что рубятся некоторые компоненты ActiveX или Java, в итоге доступа к необходимым сервисам нет. Причем стоит уронить НТС подключение, доступ появляется. Рулсы для подключений идентичны!

В этот момент хочется звонить в НТС, но есть один ньюанс при подключенном НТС, с консоли сервера доступ к выше указанным сервисам есть. Рулсы для firewall->inet&NTS и LAN->inet&NTS(NAT) тоже идентичны. Остановка прокси, антивиря не помогает, фильтрации трафика нет, запретов по содержимому нет, в логах тоже ничего странного нет.

Есть у кого-нибудь свежие мысли?

Иначе придется для каждого такого сервиса маршруты через телеком прописывать  
« Last Edit: May 29, 2008, 13:26:13 by .05 »
Ведь я только всего и хочу, чтобы всё всегда было по-моему

Offline deepwalker

  • Hero Member
  • *****
  • Posts: 766
  • Karma: +8/-6
интересный wtf
« Reply #1 on: May 29, 2008, 15:45:24 »
Более всего эти проблемы смахивают на проблемы с mtu - как раз характеризуется недоступностью некоторых ресурсов, и vpn тоже вполне укладывается в симптомы.

Offline .05

  • Full Member
  • ***
  • Posts: 225
  • Karma: +2/-1
интересный wtf
« Reply #2 on: May 29, 2008, 18:40:20 »
Quote from: deepwalker
Более всего эти проблемы смахивают на проблемы с mtu - как раз характеризуется недоступностью некоторых ресурсов, и vpn тоже вполне укладывается в симптомы.

Выровнял каналы до 1400 (по минимальному у НТС) - та же песня. Но за мысль спасибо.

Кстати netstat на серве не показывает проблемные соединения
Ведь я только всего и хочу, чтобы всё всегда было по-моему

Offline .05

  • Full Member
  • ***
  • Posts: 225
  • Karma: +2/-1
интересный wtf
« Reply #3 on: May 29, 2008, 19:01:46 »


Рано я обрадовался, это просто НТС отвалился
« Last Edit: May 29, 2008, 19:09:12 by .05 »
Ведь я только всего и хочу, чтобы всё всегда было по-моему

Offline NiK

  • Full Member
  • ***
  • Posts: 199
  • Karma: +4/-3
    • http://
интересный wtf
« Reply #4 on: May 29, 2008, 20:38:50 »
Надо попробовать отключить проверку HTTP/HTTPS трафика на вирусы. И вообще встроенный в kerio антивирус лучше вырубить.
Была проблема с получением больших пакетов информации на тормозном канале - пока керио вытягивал до конца инфу и проверял на вирус клиентское приложение падало по таймауту.

Offline .05

  • Full Member
  • ***
  • Posts: 225
  • Karma: +2/-1
интересный wtf
« Reply #5 on: June 02, 2008, 14:50:55 »
Оказалось, какой то глюк трафик-инспектора с некоторыми версиями https. Временное решение: прописывание прокси в браузере.  kwf 6.2.0 билд 1323. На выходных обновлю
« Last Edit: June 02, 2008, 14:51:26 by .05 »
Ведь я только всего и хочу, чтобы всё всегда было по-моему

Offline .05

  • Full Member
  • ***
  • Posts: 225
  • Karma: +2/-1
интересный wtf
« Reply #6 on: June 09, 2008, 13:57:30 »
Quote from: .05
Оказалось, какой то глюк трафик-инспектора с некоторыми версиями https. Временное решение: прописывание прокси в браузере.  kwf 6.2.0 билд 1323. На выходных обновлю

Проблема решена. Текущий 6.4.1. Тему можно закрывать
Ведь я только всего и хочу, чтобы всё всегда было по-моему