Giga III проблема с DNS

[GE_VL]

Здравствуйте, собственно проблема возникает сама по себе в разное время.

Имеем такую конфигурацию.

2 провайдера с белыми ip адресами.

Периодически перестают работать некоторые сайты, в большей степени зарубежные и отваливается SIP телефон. Причем могут вместе могут по отдельности, телефон не работает сайты открываются, с веб интерфейса перезагружаешь роутер, бывает восстанавливается, бывает что то только одно работает, помогает несколько перезагрузок,или переключение провайдеров несколько раз. Хотя пинг проходит нормально до конкретного сайта или адреса SIP телефона.

Интересный момент в том что переключились на другого провайдера, но по трассировки видно что попытки достучатся идут с основного провайдера, пробывали оставлять только гугловский днс, опять же все работает какое то время.

На компьютер и SIP телефон адреса выдаются DHCP роутера.

 

 

[Max Zhukoff]

такая же проблема но на Keenetic Ultra II, вы слуайно не из Крыма? Я просто с Крыма и думаю может как то это связано, а началось числа 22 после обновления прошивки!

[IgaX]

23 минуты назад, Max Zhukoff сказал:

может как то это связано

а х.з., я год назад видел трассу из Керчи через Украину .. своими глазами, "много думал".

для начала сделайте вывод:

1) pathping -n 8.8.8.8
2) pathping -n 77.88.8.1

лучше из под винды, но если не повезло с маком, то там тоже есть эквивалент

[Max Zhukoff]

Нашел наконец то на Капитане сетевую утилиту, вот же запрятали демоны, теперь хоть могу посмотреть

 

PING star-mini.c10r.facebook.com (31.13.93.36): 56 data bytes

64 bytes from 31.13.93.36: icmp_seq=0 ttl=87 time=50.208 ms

64 bytes from 31.13.93.36: icmp_seq=1 ttl=87 time=50.101 ms

64 bytes from 31.13.93.36: icmp_seq=2 ttl=87 time=52.473 ms

64 bytes from 31.13.93.36: icmp_seq=3 ttl=87 time=53.053 ms

64 bytes from 31.13.93.36: icmp_seq=4 ttl=87 time=52.753 ms

64 bytes from 31.13.93.36: icmp_seq=5 ttl=87 time=52.862 ms

64 bytes from 31.13.93.36: icmp_seq=6 ttl=87 time=50.710 ms

64 bytes from 31.13.93.36: icmp_seq=7 ttl=87 time=50.585 ms

64 bytes from 31.13.93.36: icmp_seq=8 ttl=87 time=53.206 ms

64 bytes from 31.13.93.36: icmp_seq=9 ttl=87 time=50.246 ms

 

--- star-mini.c10r.facebook.com ping statistics ---

10 packets transmitted, 10 packets received, 0.0% packet loss

round-trip min/avg/max/stddev = 50.101/51.620/53.206/1.273 ms

Edited February 28, 2017 by Max Zhukoff

[Max Zhukoff]

а это сейчас на туб

ping: cannot resolve www.youtube.com: Unknown host

[Max Zhukoff]

PING 77.88.8.1 (77.88.8.1): 56 data bytes

64 bytes from 77.88.8.1: icmp_seq=0 ttl=60 time=17.346 ms

64 bytes from 77.88.8.1: icmp_seq=1 ttl=60 time=17.598 ms

64 bytes from 77.88.8.1: icmp_seq=2 ttl=60 time=17.570 ms

64 bytes from 77.88.8.1: icmp_seq=3 ttl=60 time=20.642 ms

64 bytes from 77.88.8.1: icmp_seq=4 ttl=60 time=17.619 ms

64 bytes from 77.88.8.1: icmp_seq=5 ttl=60 time=20.316 ms

64 bytes from 77.88.8.1: icmp_seq=6 ttl=60 time=20.370 ms

64 bytes from 77.88.8.1: icmp_seq=7 ttl=60 time=17.890 ms

64 bytes from 77.88.8.1: icmp_seq=8 ttl=60 time=17.641 ms

64 bytes from 77.88.8.1: icmp_seq=9 ttl=60 time=17.941 ms

 

--- 77.88.8.1 ping statistics ---

10 packets transmitted, 10 packets received, 0.0% packet loss

round-trip min/avg/max/stddev = 17.346/18.493/20.642/1.288 ms

[Max Zhukoff]

тоесть яндекс днс пингуется вроде нормально но при этом вот опять пишет что ошибка яндекс днс на ютубе

[Max Zhukoff]

извините за вопрос, я если честно не понял при чем тут трасса с Керчи до Киева? Просто мой вопрос про Крым это чтоб исключить внешний фактор или наоборот на это валить, но походу это не причем!

Edited February 28, 2017 by Max Zhukoff

[Max Zhukoff]

так рыздуплился ютуб зато отвалился фейсбук, сейчас пингуется как и ютуб до этого, неизвестный хост. Получается он даже не уходит от меня никуда?

Edited February 28, 2017 by Max Zhukoff

[IgaX]

1 минуту назад, Max Zhukoff сказал:

извените за вопрос, я если честно не понял при чем тут трасса с Керчи до Киева?

ну, если пакет идет по определенной "оптимальной" трассе, а в Киеве решили, что дорога на Гугл закрыта, то что же делать.

зы: пинги не интересуют, трассы нужны, чтобы продолжить этот разговор

***
к слову, ошибку dns для ютьюба Вам и провайдер может организовать, если ему счет по входящим закрывать надо, а уже на лимитах.

[Max Zhukoff]

так а как я пробью трассу если он не выпускает на нерабочий сайт, могу кинуть то что пропускает

вот ютуб

Выполняется команда traceroute…

 

traceroute to wide-youtube.l.google.com (209.85.233.198), 64 hops max, 72 byte packets

 1  192.168.1.1 (192.168.1.1)  3.786 ms  1.147 ms  0.697 ms

 2  93.171.13.1 (93.171.13.1)  2.288 ms  2.312 ms  2.376 ms

 3  195.3.244.229 (195.3.244.229)  6.883 ms  7.013 ms  6.597 ms

 4  google-gw.ix.net.ua (195.35.65.166)  20.864 ms  20.965 ms  20.871 ms

 5  209.85.248.105 (209.85.248.105)  34.600 ms  38.863 ms  34.513 ms

 6  216.239.50.255 (216.239.50.255)  54.208 ms  54.276 ms  59.144 ms

 7  216.239.41.196 (216.239.41.196)  54.237 ms  54.556 ms  54.417 ms

 8  * * *

 9  * * *

10  * * *

11  *

Edited February 28, 2017 by Max Zhukoff

[Max Zhukoff]

вот твич, к слову тоже не загрузился но без ошибки днс, на какой то левый сат перебросило, хотя это может их сайт просто я не знаю

Выполняется команда traceroute…

 

traceroute to e9221.e2.akamaiedge.net (104.75.76.45), 64 hops max, 72 byte packets

 1  192.168.1.1 (192.168.1.1)  1.050 ms  0.705 ms  0.682 ms

 2  93.171.13.1 (93.171.13.1)  2.184 ms  1.996 ms  1.945 ms

 3  195.3.244.229 (195.3.244.229)  6.332 ms  6.552 ms  6.374 ms

 4  rnd-nt-b1-ae8-vlan3132.fiord.net (93.191.9.120)  18.085 ms  18.409 ms  18.280 ms

 5  msk-m9-b3-ae9-vlan3876.fiord.net (62.140.245.104)  35.425 ms  35.587 ms  35.421 ms

 6  mow-b4-link.telia.net (80.239.195.65)  34.249 ms  34.580 ms  34.273 ms

 7  s-bb3-link.telia.net (62.115.117.224)  59.131 ms  59.475 ms  59.225 ms

 8  s-b5-link.telia.net (213.155.133.19)  60.932 ms  60.598 ms  59.992 ms

 9  a104-75-76-45.deploy.static.akamaitechnologies.com (104.75.76.45)  59.480 ms  60.099 ms  59.817 ms

Edited February 28, 2017 by Max Zhukoff

[IgaX]

9 минут назад, Max Zhukoff сказал:

так рыздуплился ютуб зато отвалился фейсбук, сейчас пингуется как и ютуб до этого, неизвестный хост. Получается он даже не уходит от меня никуда?

и вот когда что-то отваливается, а другое при этом начинает работает, то лучше дополнительно показать: ipconfig /displaydns | clip (команда скопирует вывод кэша в буфер и Вам останется только вставить его в спойлер, чтобы без простыней).

так-то у Вас браузер показывает вроде vpn-подключение, поэтому в большинстве случаев мяч с геморроем на их стороне.

[IgaX]

9 минут назад, Max Zhukoff сказал:

Выполняется команда traceroute

то что подрезает вывод в трассе до гугловских сервисов - это "нормально".

в целом, глобальных проблем с доступом к ресурсам у Вас не видно.

vpn, провайдер - это к ним, даже если говорят, что не они.

[Max Zhukoff]

ага буду их мучать, но почему они сказали что именно на зюкселях и что началось недавно вот в чем вопрос

[Mamay]

28 минут назад, Max Zhukoff сказал:

ага буду их мучать, но почему они сказали что именно на зюкселях и что началось недавно вот в чем вопрос

Я часто вижу на заборе надпись из трёх букв. Икс, игрек и последняя буква в слове ..уй. Но сколько не заглядывал за забор, ни разу его там не видел. К чему это я? А к тому, что провайдеру легче всего свалить всё на противоположную сторону. И писать, и говорить они могут всё что угодно, но против traceroute не попрёшь
Для чистоты эксперимента, например, поставьте более старую прошивку и убедитесь. Так ли это...

[Mamay]

И да, кстати. А кто провайдер то? Укртелеком какой-нибудь? Прошлым летом отдыхая в Севастополе, был крайне обескуражен отсутствием русских ОПСОСов и провайдеров. Нарочито умалкиваю про сетевые магазины, автозаправки, аптеки, банки и т.д....

[Max Zhukoff]

Апекс Крым, ща с ними созвонился, опять поменяли айпи, и сейчас вообще отключился от роутера и напрямую в ноут, посмотрим что будет

[IgaX]

21 минуту назад, Mamay сказал:

и убедитесь

Если уж на то пошло, то имеет смысл посмотреть как будут отдельно сначала первичный и вторичный на:

https://ru.wikipedia.org/wiki/Google_Public_DNS
8.8.8.8
8.8.4.4

https://ru.wikipedia.org/wiki/Яндекс.DNS
77.88.8.8
77.88.8.1

Потом предположить, что на vpn плавает mtu .. и м.б. плавает так, что ответы dns по udp (макс. 512B вроде) начинают быть truncated, а в ответ как бы в идеале должен идти tcp-fallback (а м.б. это ушло каким-то образом из прошивки и на это ссылается провайдер, но вроде как на клиенте прописывали dns напрямую, если я правильно понял, но тогда м.б. пинать уже на макось, что нет tcp-fallback).

Но даже если Кинетик где-то и не следует до конца букве стандарта, то сам пров здесь тоже не в дамках.

Да и посмотреть self-test не помешает, мало ли.

[Max Zhukoff]

так, уже 20 минут полет нормальный без роутера, еще наверное с часик посижу, если проблем не будет то значит точно в роутере дело, нужно будет еще выяснить по вай вай или вообще

зы. на клиенте тоесть у меня сейчас ничего нигде не прописано, я специально не прописывал чтоб отлавливать когда глючит, на другом компе там прописано, чтоб не дергали почему ютуб не работает )

Edited February 28, 2017 by Max Zhukoff

[Max Zhukoff]

за час без роутера не одного глюка, так что однозначно провайдер отпадает и проблема в роутере, сейчас сел через роутер но через шнурок а не вайвай, посомтрим, если тоже не будет глюков то хоть буду знать куда копать дальше

ЗЫ через шнурк тоже отвалился фейсбук, так что без разницы через вай вай или шнур, что то с роутером!

Edited February 28, 2017 by Max Zhukoff

[IgaX]

2 часа назад, Max Zhukoff сказал:

что то с роутером

-> https://forum.keenetic.net/announcement/4-как-правильно-добавить-self-test-и-прочую-отладку-в-тему/

и к этому тоже готовитесь:
https://help.keenetic.net/hc/ru/articles/213965969
https://www.wireshark.org/download.html
+
https://help.keenetic.net/hc/ru/articles/213966089-Использование-встроенного-модуля-захвата-сетевых-пакетов

Edited February 28, 2017 by IgaX

[Max Zhukoff]

таааак, хочу матерится но незяяя, походу я нашел в чем причина, уже полчаса или больше все работает, тьфу 3 раза, буду посмотреть еще. Короче у меня все железо по вай ваю раздается кроме одного сервера, он втыкнут в 1 гнездо, так вот я его отключил и все заработало, хз что за фигня но факт пока что на лицо!!!!!! Вот сижу все открывается, все пингуется!

[Mamay]

[Max Zhukoff]

сам в шоке, неделю боролся с роутером, теперь нужно разбираться какого

Edited February 28, 2017 by Max Zhukoff

[Deshunin Sergey]

1 час назад, Max Zhukoff сказал:

сам в шоке, неделю боролся с роутером, теперь нужно разбираться какого

Сервак первым делом на вирусы проверьте. Потом сетевую карту попробуйте сменить, если встроенная, то через БИОС выключить и установить дискретную. Можно Wi-Fi -ный свисток в сервак.

И про кабель между серваком и роутером не забывайте, проверьте его на исправность.

Edited February 28, 2017 by Fandor

[GE_VL]

14 часа назад, Max Zhukoff сказал:

такая же проблема но на Keenetic Ultra II, вы слуайно не из Крыма? Я просто с Крыма и думаю может как то это связано, а началось числа 22 после обновления прошивки!

Нет с Владивостока вообще.

Ну нафлудили то...