CenterTelecom Voronezh ISP
Технический форум
Web: http://isp.vsi.ru/; E-Mail: support@vsi.ru; Phone: 050


 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация   ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Непонятная прорблема в работе пакетных фильтров.

 
Начать новую тему   Ответить на тему    Список форумов CenterTelecom Voronezh ISP -> xDSL и мультисервисная сеть
Предыдущая тема :: Следующая тема  
Автор Сообщение
MiB



СообщениеДобавлено: 09-12-08 16:46    Заголовок сообщения: Непонятная прорблема в работе пакетных фильтров. Ответить с цитатой

при получении трафика из диапазона 95.32.0.0/16

происходит фильтрация трафика.
вот данные с вашего LG:
Код:
traceroute to 95.32.23.xxx (95.32.23.xxx), 64 hops max, 40 byte packets
 1  80.82.32.29  183.200 ms  4.591 ms  3.732 ms
 2  80.82.53.124  17.617 ms  76.428 ms  5.052 ms
 3  80.82.53.124  0.718 ms !X *  0.839 ms !X


Код:

PING 95.32.23.xxx (95.32.23.xxx): 56 data bytes
36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 235e   0 0000  3f  01 70e1 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 3d96   0 0000  3f  01 56a9 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 55d4   0 0000  3f  01 3e6b 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 6d06   0 0000  3f  01 2739 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 8658   0 0000  3f  01 0de7 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 9f44   0 0000  3f  01 f4fa 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 b448   0 0000  3f  01 dff6 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 c932   0 0000  3f  01 cb0c 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 dc90   0 0000  3f  01 b7ae 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 ed98   0 0000  3f  01 a6a6 80.82.32.11  95.32.23.237

8 bytes from 80.82.32.3: Echo Request

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 ff25   0 0000  3f  01 9519 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 1367   0 0000  3f  01 80d8 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 2619   0 0000  3f  01 6e26 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 3aae   0 0000  3f  01 5991 80.82.32.11  95.32.23.237

36 bytes from 80.82.53.124: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 5eec   0 0000  3f  01 3553 80.82.32.11  95.32.23.237


--- 95.32.23.237 ping statistics ---
16 packets transmitted, 0 packets received, 100.0% packet loss


учетная запись danv225p.
используется пакетный фильтр вариант 5.

если при переподключении выдается IP из диапазона 77.45.128.0 — 77.45.255.255 данной проблемы нет.

спасибо заранее.
Сообщения: 46
Посмотреть профиль Отправить личное сообщение
Oleg



СообщениеДобавлено: 09-12-08 17:26    Заголовок сообщения: Ответить с цитатой

MiB, при активном пятом фильтре трафик с сервера хостинга (80.82.32.11), на котором собственно и работает looking glass, заблокирован, поскольку трафик с этого IP является интернет-трафиком. Если вы не меняли фильтр, то трафик с looking glass до вас будет заблокирован в любом случае вне зависимости от того, какой IP-адрес вы получите, поэтому вот это заявление:

Цитата:

если при переподключении выдается IP из диапазона 77.45.128.0 — 77.45.255.255 данной проблемы нет


представляется мне сомнительным и не подтверждается экспериментом, по крайней мере у меня.
Сообщения: 1329
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
MiB



СообщениеДобавлено: 09-12-08 19:21    Заголовок сообщения: Ответить с цитатой

сорри. и правда выдал желаемое за действительное.....
и соответсвенно неправильно диагностировал проблему.

притензий к работе пакетных фильтров нет.

походу проблемы гдето в настройках пира ВСИ-ЮВТТК(предполагаю).
ибо с пакетником сразу за вашим хопом трейс обрывается.
без пакетника все в норме.
или сорс гдето непраивльный подставляется или обратка идет через ТТК.
Сообщения: 46
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов CenterTelecom Voronezh ISP -> xDSL и мультисервисная сеть Часовой пояс: GMT + 4
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах