https://slinkov.ru/openforum/vsluhforumID6/22661.html Всем приветы! Помогите детектировать проблему! Исходные данные: есть провайдер, подключение к интернету через PPPOE, подключение фильтруется по MAC-адресу, есть Cisco 851, есть ноутбук, есть WiFi точка доступа D-Link.<br>Провайдер ---&gt; Cisco &lt;---&gt; D-Link WiFi &lt;--&gt; Notebook<br><br>Настроил на кошке подключение PPPOE, маршрутизацию, DHCP сервер, NAT. Ноутбук (UBUNTU) подключается по WiFi, получает IP адрес. Все работало хорошо и долго (более 1 года). Но в один ужасный день началось: ВСЕ ПИНГИ С НОУТА ВО ВНЕШКУ ПРОХОДЯТ!!! Но в браузере (Firefox) сайты не открываются (открывается только yandex.ru и google.ru). Прокси в браузере не указано!!! При попытке подключиться telnet'ом на 80 порт на любой хост - отказ, т.е. блокируется именно 80 порт! Через 443 порт (HTTPS) - все работает, соединения на порты отличные от 80-го тоже работают!!! Поддержка провайдера - обезьянки, которые говорят что проблема в настройке моей кошки.<br>Дабы исключить этот косяк проделал следующее:<br>1) Принес Cisco 871 настроил все с нуля - картина та https://slinkov.ru/openforum/vsluhforumID6/22661.html#11 Sun, 05 Jun 2011 08:13:43 GMT &gt; В общем я сделал вывод, что мой любезный провайдер скорее всего заблокировал <br>&gt; некоторые ICMP пакеты, в результате чего не происходило согласование Path MTU <br>&gt; Discovery. <br><br> М-да... Тогда был неправ. Странный провайдер. И Вы были правы - приношу свои извинения.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#10 Fri, 03 Jun 2011 13:21:53 GMT &gt; Заодно уж погуглите о том, что такое Path MTU Discovery. И для <br>&gt; чего оно надоть. :) <br>&gt; Зы: Ситуацию, аналогичную описанной Вами, наблюдали неоднократно в сети. Когда горе-админы <br>&gt; контор в приступе революционной ненависти блокировали к чертовой матери все ICMP <br>&gt; (к которому относится и PMTU Discovery).<br><br>Спасибо Дядя_Федор! :)<br>Чтиво про MTU было не бесполезным, освежил память! :)<br>В общем я сделал вывод, что мой любезный провайдер скорее всего заблокировал некоторые ICMP пакеты, в результате чего не происходило согласование Path MTU Discovery. При указании на порту <br>ip tcp adjust-mss 1452<br>все начинает работать как прежде.<br>(Значение ADJUST-MSS в Ethernet сети должно быть на 40 меньше значения MTU, для PPPoE MTU 1492. Таким образом 1492-40=1452)<br><br>Всем спасибо за советы! <br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#9 Thu, 02 Jun 2011 04:50:20 GMT Заодно уж погуглите о том, что такое Path MTU Discovery. И для чего оно надоть. :)<br>Зы: Ситуацию, аналогичную описанной Вами, наблюдали неоднократно в сети. Когда горе-админы контор в приступе революционной ненависти блокировали к чертовой матери все ICMP (к которому относится и PMTU Discovery).<br><br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#8 Wed, 01 Jun 2011 12:33:02 GMT Привет! сорри за долгое молчание, был в командировке не до домашнего интернета было )))<br>Сегодня все перепроверю, посмотрю MTU - результаты отпишу.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#7 Thu, 26 May 2011 08:04:17 GMT дядя_федор +1<br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#6 Wed, 25 May 2011 10:11:29 GMT &gt; Если нет компа с виндовс - загрузить ноут с лайвсиди с виндовс... <br>&gt; воткнуть прямо в разьем от провайдера...<br>&gt; Тогда разговор с саппортом будет предметный.<br><br> Он УЖЕ воткнул - см. выше. :) Результат оказался предсказуем. Но, конечно же, виноват злой провайдер. ;)<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#5 Wed, 25 May 2011 10:03:59 GMT &gt; Если витую пару от провайдера подключить напрямую в Ubuntu, то все робит <br>&gt; (ну конечно без NAT)!<br><br> А теперь подумайте, кто в этой ситуации "обезьянки". Хинт - поинтересуйтесь, что такое MTU. После того, как поинтересуетесь - подумайте, как на вашей "кошке" исправить это самое MTU.<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#4 Wed, 25 May 2011 10:01:35 GMT &gt; Поддержка провайдера - обезьянки, которые говорят что проблема в настройке моей кошки. <br>&gt; Дабы исключить этот косяк проделал следующее: <br>&gt; 1) Принес Cisco 871 настроил все с нуля - картина та же <br>&gt; 2) Поднял GW на Ubuntu - картина та же <br><br>Обезьяньи ужимки какието...Циску новую притащил перенастроил.. ГВ поднял на убунте.. клоун. <br>Если нет компа с виндовс - загрузить ноут с лайвсиди с виндовс... воткнуть прямо в разьем от провайдера...<br>Тогда разговор с саппортом будет предметный.<br><br> https://slinkov.ru/openforum/vsluhforumID6/22661.html#3 Wed, 25 May 2011 09:19:05 GMT &gt; Сначала сделать подключение чётко по инструкции прова. Поди нужна XP и какой-нить <br>&gt; RasPPPoE. Если та же хрень - лупить обезьян. Если вдруг заработает <br>&gt; - думать дальше.<br><br>Если витую пару от провайдера подключить напрямую в Ubuntu, то все робит (ну конечно без NAT)!<br>