Показать сообщение отдельно
  #2  
Старый 24.10.2007, 12:58
mh mh вне форума
был не раз
 
Регистрация: 01.08.2007
Сообщений: 7
mh на пути к лучшему
По умолчанию Re:

Это был я.
Со вчерашнего дня (утро вторника) - всё заработало.

При изследовании проблемы понял, что дело было скорее всего в блокировании ICMP, где-то на трассе:

root@mh.freebsd.org.kz ~ $ traceroute www.kpe.ru
traceroute: Warning: www.kpe.ru has multiple addresses; using 217.16.16.109
traceroute to www.kpe.ru (217.16.16.109), 64 hops max, 40 byte packets
1 192.168.0.42 (192.168.0.42) 2.777 ms 1.056 ms 1.159 ms
2 82.200.165.6 (82.200.165.6) 11.083 ms 7.329 ms 7.912 ms
3 88.204.228.9 (88.204.228.9) 8.052 ms 8.570 ms 7.954 ms
4 88.204.236.65 (88.204.236.65) 87.541 ms 152.489 ms 205.436 ms
5 82.200.158.65 (82.200.158.65) 33.119 ms 35.068 ms 32.479 ms
6 89.218.42.9 (89.218.42.9) 32.615 ms 32.740 ms 34.492 ms
7 msk-dsr2-po1-0-0.rt-comm.ru (195.161.2.49) 493.675 ms 491.975 ms 491.982 ms
8 msk-dsr5-ge1-7.rt-comm.ru (217.106.0.53) 479.966 ms 487.877 ms 489.117 ms
9 msk-dsr5-ge1-7.rt-comm.ru (217.106.0.53) 487.648 ms 598.412 ms 477.469 ms
10 msk-dsr5-masterhost.c.rt-comm.ru (195.161.4.62) 287.429 ms 314.567 ms 283.105 ms
11 * * *
Дальше трэйсроутинг обрывался и так до дефолтового количества хопов.

Сейчас вот такая картина:
root@mh.freebsd.org.kz ~ $ traceroute www.kpe.ru
traceroute: Warning: www.kpe.ru has multiple addresses; using 217.16.16.109
traceroute to www.kpe.ru (217.16.16.109), 64 hops max, 40 byte packets
1 192.168.0.42 (192.168.0.42) 3.478 ms 1.113 ms 1.045 ms
2 82.200.165.6 (82.200.165.6) 7.993 ms 8.066 ms 10.203 ms
3 88.204.228.9 (88.204.228.9) 8.784 ms 8.243 ms 8.652 ms
4 88.204.236.65 (88.204.236.65) 32.556 ms 39.862 ms 32.826 ms
5 82.200.158.65 (82.200.158.65) 33.104 ms 32.657 ms 33.004 ms
6 89.218.42.9 (89.218.42.9) 33.879 ms 32.475 ms 32.945 ms
7 Kazakhtelecom-lgw.Moscow.gldn.net (194.186.0.33) 885.622 ms 114.252 ms 112.504 ms
8 cat02.Moscow.gldn.net (194.186.157.237) 110.726 ms * 110.001 ms
9 cat06.Moscow.gldn.net (195.239.11.166) 108.928 ms 109.855 ms *
10 194.186.0.10 (194.186.0.10) 112.403 ms 226.949 ms 215.498 ms
11 * * *

Дальше в хопах тоже звёзды. Где-то на трассе сисадмины блокируют ICMP пакеты, что является грубейшим нарушением RFC. А так как www.kpe.ru это мультихост (то есть имеет два реальных айпи, ns на мастерхосте):

root@mh.freebsd.org.kz ~ $ nslookup www.kpe.ru
Server: 87.247.18.146
Address: 87.247.18.146#53

Non-authoritative answer:
Name: www.kpe.ru
Address: 217.16.16.129
Name: www.kpe.ru
Address: 217.16.16.109

то маршрут согласовывается по RR записям в днс-сервисе. И как раз блокировка ICMP может быть причиной нарушения роутинга при запросах к сайту и вообще к другим сервисам сервера. первый показатель блокировки ICMP - это непрохождение ответов ping-овки, хотя днс-запрос по 53-му порту проходит. Со вчера всё запинговало и стало всё работать нормально. Вообще, такие проблемы не редки на халявных хостингах. Хотя может быть и другая причина, это лишь мои предположения.

Ответить с цитированием