Проблема с открытием некоторых страниц по VPN

[mihalichman]

Здравствуйте! у меня такая проблемка. Стоит ADSL модем, вроде настроенный. в сетку с модемом включены компьютеры типа почтового сервера, веб сервера, и т.д. и имеют адреса 192.168.1...... Также имеется корпоративная сеть с адресами 10.0.0..... также есть один компьютер который смотрит в обе сетки, через него из корпоративной сети посредствам поднятия VPN клиенты имеют доступ в интернет. Так вот проблемка в том что некотрые сайт не грузятся, из замеченных microsoft.com aval.ua sony.ru e-gold.com. На компьютере котрый является сервером ВПН все эти сайты загружаются. Не подскажете в чем может быть проблема?? Забыл добавить что сервер на базе Windows 2003 Server

@темы: B Grade, Сети и серверы

Comments

[Enkryptor]

блин. трейс до других проблемных сайтов?

[mihalichman]

только что пробовал загрузить сайт мелкомягких, не грузится, и даже пинговатся перестал

[mihalichman]

tracert aval.ua

Трассировка маршрута к aval.ua [194.44.50.5]
с максимальным числом прыжков 30:

1 <1 мс 1 ms <1 мс 192.168.1.20
2 3 ms 1 ms 1 ms 192.168.1.1
3 13 ms 10 ms 9 ms a1-0.ltk.com.ua [195.69.201.0]
4 29 ms 28 ms 32 ms ltk.transit-1-v178.ua-kiev.datagroup.com.ua [77.
222.129.93]
5 29 ms 28 ms 29 ms edge-3-ge-0-1.ua-kiev.datagroup.com.ua [80.91.17
8.85]
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
*
*
29 * * * Превышен интервал ожидания для запроса.
30 * * * Превышен интервал ожидания для запроса.

Трассировка завершена.

T:\>tracert sony.ru

Трассировка маршрута к sony.ru [195.2.39.235]
с максимальным числом прыжков 30:

1 1 ms 3 ms <1 мс 192.168.1.20
2 2 ms 1 ms 1 ms 192.168.1.1
3 28 ms 14 ms 15 ms a1-0.ltk.com.ua [195.69.201.0]
4 36 ms 48 ms 16 ms ltc-dipt.donbass.net [195.184.211.249]
5 20 ms 18 ms 18 ms vxr-g0-1.donbass.net [195.184.192.10]
6 41 ms 39 ms 40 ms donetsk1-ge-0-0-0-981.ett.com.ua [80.93.126.253]

7 66 ms 79 ms 65 ms 213.71.1.201
8 80 ms 69 ms 72 ms so-5-2-0.XR2.FFT4.ALTER.NET [149.227.17.133]
9 80 ms 78 ms 61 ms so-3-1-0.TL2.FFT1.ALTER.NET [146.188.8.146]
10 66 ms * 60 ms POS2-0.BR2.FFT1.ALTER.NET [146.188.6.114]
11 85 ms 99 ms 96 ms so0-1-1-155M.ar1.FRA2.gblx.net [64.215.195.229]

12 119 ms 102 ms 99 ms pos1-0-0-155M.ar1.BBS1.gblx.net [67.17.66.70]
13 105 ms 101 ms 110 ms 67.17.199.226
14 84 ms 83 ms 93 ms pd-int-r2.eu.sony.com [195.212.15.232]
15 * * * Превышен интервал ожидания для запроса.
16 * * * Превышен интервал ожидания для запроса.
*
*
29 * * * Превышен интервал ожидания для запроса.
30 * * * Превышен интервал ожидания для запроса.

Трассировка завершена.

T:\>tracert e-gold.com

Трассировка маршрута к e-gold.com [209.200.169.10]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.1.20
2 2 ms 8 ms 1 ms 192.168.1.1
3 241 ms 43 ms 126 ms a1-0.ltk.com.ua [195.69.201.0]
4 41 ms 53 ms * ltc-dipt.donbass.net [195.184.211.249]
5 69 ms 59 ms 47 ms vxr-g0-1.donbass.net [195.184.192.10]
6 29 ms 64 ms 37 ms donetsk1-ge-0-0-0-981.ett.com.ua [80.93.126.253]

7 33 ms 26 ms 28 ms 212.73.253.142
8 74 ms 76 ms 76 ms 212.73.253.141
9 88 ms 84 ms 90 ms ae-11-11.car2.Warsaw1.Level3.net [4.69.134.10]
10 77 ms 74 ms 87 ms ae-5-5.ebr2.Berlin1.Level3.net [4.69.134.18]
11 81 ms 92 ms 87 ms ae-1-100.ebr1.Berlin1.Level3.net [4.69.133.173]

12 106 ms 94 ms 90 ms ae-3.ebr2.Frankfurt1.Level3.net [4.69.133.142]
13 93 ms 109 ms 105 ms ae-1-100.ebr1.Frankfurt1.Level3.net [4.69.132.12
5]
14 106 ms 141 ms 107 ms ae-2.ebr2.Paris1.Level3.net [4.69.132.141]
15 178 ms 195 ms 178 ms ae-5.ebr2.Washington1.Level3.net [4.69.132.113]

16 180 ms 210 ms 202 ms ae-92-92.csw4.Washington1.Level3.net [4.69.134.1
58]
17 182 ms 178 ms 183 ms ae-91-91.ebr1.Washington1.Level3.net [4.69.134.1
41]
18 209 ms 190 ms * ae-2.ebr3.Atlanta2.Level3.net [4.69.132.85]
19 204 ms 200 ms 196 ms ae-78.ebr2.Atlanta2.Level3.net [4.69.134.53]
20 217 ms 205 ms 208 ms ae-2-56.bbr2.Atlanta1.Level3.net [4.68.103.161]

21 210 ms 240 ms 207 ms as-1-0.mp1.Miami1.Level3.net [64.159.0.1]
22 252 ms 240 ms 207 ms so-6-0-0.gar1.Miami1.Level3.net [4.68.112.42]
23 * * * Превышен интервал ожидания для запроса.
24 * * * Превышен интервал ожидания для запроса.
25 * * * Превышен интервал ожидания для запроса.
26 * * * Превышен интервал ожидания для запроса.
27 * * * Превышен интервал ожидания для запроса.
28 * * * Превышен интервал ожидания для запроса.
29 * * * Превышен интервал ожидания для запроса.
30 * * * Превышен интервал ожидания для запроса.

Трассировка завершена.

[neo_rage]

В тему, наткнулся случайно.

Иногда при работе в сети возникают проблемы с доступом к некоторым внешним ресурсам сети Интернет, т.е. доступ к большинству ресурсов - нормальный и с хорошей скоростью, а к определённым конкретным ресурсам - скорость низкая или связь с ними, отсутствует вообще (хотя доподлинно известно, что эти ресурсы работают). Это может касаться сайтов и служб, которые расположены на серверах компании Zenon N.S.P и некоторые других крупных (в основном зарубежных) провайдеров.
Все дело в параметре MTU (Maximum Transition Unit) в сетевых параметрах ОС Windows - этот параметр отвечает за максимальный размер сетевого пакета передаваемого в сеть сетевым адаптером. Zenon N.S.P. и некоторые другие провайдеры игнорируют (фильтруют) большие пакеты (например, больше чем 1372), однако возможность уменьшить размер MTU стандартными средствами в Windows 2000/XP отсутствует.

Проблему можно решить двумя методами:
I метод
Скачать программу Dr. TCP, которая позволит поправить в реестре Windows размер MTU на необходимый для работы с серверами Zenon N.S.P. и подобных. Запустив программу, необходимо выставить значение различных настроек в соответствии с этим скриншотом для всех сетевых адаптеров (в нашем случае адаптер 3com 3CSOHO, варианты: D-Link, Realtek, Compex и др.), нажать кнопку Save и перезагрузить компьютер.
P.S. Запускать исполняемый файл программы Dr. TCP больше не нужно, однако рекомендуется сохранить его на случай переустановки операционной системы.

II метод (для опытных пользователей Windows)
В реестре, по адресу
HKEY_LOCAL_MACHINE SYSTEM\CurrentControlSet\Services\ Tcpip\Parameters\Interfaces\
в каждом разделе ветки найти параметр REG_DWORD с именем MTU и изменить его десятичное значение на 1300 (шестадцатиричное 514).
Если параметра MTU нет, его нужно создать (Параметр DWORD), с вышеуказанным значением. После изменений в реестре, компьютер следует перезагрузить.



Отсюда.

[Enkryptor]

ну, уменьшать МТУ я уже предлагал - говорит, не помогло

хотя может он не там его менял, где оно на самом деле меняется...

[neo_rage]

Enkryptor уменьшать MTU я автору поста предлагал еще тогда, когда он просто стучался ко мне в аську, а темы не было )))))

но запостил я это именно потому, что может, не там, а может, не в 16-ричном формате.