PDA

Bekijk de volledige versie : Не вижу половины сайтов (mtu & dns)



Pages : 1 [2]

kro12
30-03-2010, 08:09
значит пробуй другой компьютер без зоопарка антивирусов/фаирволов, если заработает разбирайся с ними )

должно быть так-

C:\>nslookup www.forum.nokia.com
Server: армагедон
Address: 192.168.1.1

Non-authoritative answer:
DNS request timed out.
timeout was 2 seconds.
Name: e1830.b.akamaiedge.net
Address: 88.221.119.154
Aliases: www.forum.nokia.com
www.forum.nokia.com.edgekey.net
www.forum.nokia.com.edgekey.net.globalredir.akadns .net

Нет с моим роутером не на одно компе не заходит на эти сайты дело 100% в роутере но не знаю что делать все перепробывал на сайте провайдера тоже не помогли .

JHBTYN
30-03-2010, 09:34
Нет с моим роутером не на одно компе не заходит на эти сайты дело 100% в роутере но не знаю что делать все перепробывал на сайте провайдера тоже не помогли .
Не греши сразу на роутер. :D Первое - выставь MTU согласно инструкции ISP, второе - попробуй вручную прописать гугловский dns:

8.8.8.8
8.8.4.4

или оупенднс:

208.67.222.222
208.67.220.220

У меня тоже были подобные траблы, пока не понял, что dns сервер провайдера помирает.

kro12
30-03-2010, 23:39
Не греши сразу на роутер. :D Первое - выставь MTU согласно инструкции ISP, второе - попробуй вручную прописать гугловский dns:

8.8.8.8
8.8.4.4

или оупенднс:

208.67.222.222
208.67.220.220

У меня тоже были подобные траблы, пока не понял, что dns сервер провайдера помирает.


Нет точнодело не в днс провайдера я вствляю кабель напрямую в комп и все работает отлично . Как только пытаюсь зайти через роутер провал . (( Я уже не знаю куда пистаь на сайте провайдера сказали написать туда откуда прошивку качал .

JHBTYN
31-03-2010, 03:05
Нет точнодело не в днс провайдера я вствляю кабель напрямую в комп и все работает отлично . Как только пытаюсь зайти через роутер провал . (( Я уже не знаю куда пистаь на сайте провайдера сказали написать туда откуда прошивку качал .
Ты хоть что-то сделал, чтобы быть так уверенным? DNS менять пробовал?

kro12
01-04-2010, 21:00
Ты хоть что-то сделал, чтобы быть так уверенным? DNS менять пробовал?
Всё что мне здесь советовали перепробывал .

usonix
08-04-2010, 17:04
Вначале небольшая удивительная история:

Несколько месяцев назад, после переезда на новую квартиру, у меня начал медленно роутер (TP-LINK WR542G) и я так и не разобрался почему. Здесь вы можете почитать про него подробней http://www.cn.ru/forum/showthread.ph...post1855588889.
Вкратце: интернет, подаваемый через WAN, простым подключением по Ethernet (я имею ввиду без PPPoE всяких), стал работать архимедленно. Написал на форум провайдера и производителя, ничего толкового никто не придумал.

И вот позавчера я решил купить Asus WL-520gC.
И что вы думаете? Еще хуже :D

Все происходит так: я подключаюсь по Wi-fi или по кабелю, затем пингую какой-нибудь сервер в интернете, все приходит, однако при попытке открыть браузером страничку, например, история повторяется. Она начинает мееедленно меееедленно загружаться, за минуту я дождался только появления <Title> заголовка страницы у браузера.

Перенастраивал уже уйму раз и прошил 2.0.1.3 с asus.com. Ничего не помогло.
Что вы думаете? Провайдер?
У других пользователей с роутерами проблем, вроде бы, не наблюдается.

exussr
08-04-2010, 18:59
Здравствуйте! Роутер Asus WL500g Premium через раз открывает сайты. То-есть местные, с адресом точка ЕЕ ( Эстония ) открываются всегда, а вот для открытия любого отличного от ЕЕ, требуется разовая перезагрузка роутера ( выдергиваю питание ). После этой процедуры все нормально, но стоит раз закрыть Internet Explorer, как ситуация повторяется. Фаервол роутера не используется, если при включении компьютера, роутер был выключен, то при последующем подключении, все сайты открываются. А вот с телефона по Wi-Fi, зайти можно на любой сайт. И торрент скачивал при любом варианте. Может все таки настройки роутера, они у меня и на ноутбуке ( на нем картина повторяется ), и на настольном одинаковые. Прошивка родная годичной давности. На что обратить особое внимание? Спасибо.

Cluster
09-04-2010, 16:56
Попробуй поэкспериментировать со значением MTU.

exussr
09-04-2010, 19:16
Попробуй поэкспериментировать со значением MTU.

Значение MTU - 1492, и MRU - 1492. Если бы я знал, что это значит :) ... читаю на википедии. Да, соединение у меня посредством оптоволокна Saturn PPPoE , скорость 1 Mbit / 1 Mbit

MrGalaxy
09-04-2010, 19:31
В Туле одно время работало только 1460. А ещё можно такое правило прописать:

iptables -A FORWARD -t mangle -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

exussr
09-04-2010, 21:22
Cдуру переключил роутер из режима Home Gateway, в режим Access Point. Теперь вообще в настройки не войти, и сброс не cделать....
Сброс сделал, но вот в инструкции к роутору, только описание кнопки, а не процедуры. Подсказку нашел на этом сайте. Спасибо.

А вот проблемма с открытием сайтов осталась, лечу кнопкой Исправить во вкладе подключения.

Проверил со сторонним браузером, на Opera, этого не случается. Значит не роутер, а настройки IE.

hank
13-04-2010, 19:26
Пару дней назад возникла проблема с роутером WL-500gP (1.9.2.7-10).
Через пару минут после включения сильно возрастает пинг (например до яндекса с 4 мс до 50-100 мс), да и веб-интерфейс начинает заметно подтормаживать. После ребута роутера пару минут всё работает нормально и снова вырастает пинг.
Также в логе стал замечать ошибку, которой раньше не было:
Apr 13 20:50:58 kernel: ipt_tcpmss_target: bad length (1392 bytes)

В чём проблема? Роутер начинает помирать?

DenIT
29-04-2010, 14:17
Добрый день! Прошу помощи в настройке роутера, самостоятельно уже не знаю что делать…

Исходные данные:
Два роутера WL-500gp V2, один в режиме ретранслятора (настроен по мануалу в соответствующей теме), на обоих прошивка 1.9.2.7-10. Подключенных компьютеров 6-7, как по wi-fi, так и по проводам. Компьютер для настройки подключен проводом к основному роутеру.

В последние несколько месяцев начал очень часто барахлить интернет — сбиваются подключения (http, smtp, pop и т.п.). Аськи-скайпы не сбоят никогда. Например, страница может загрузиться с 10-го раза (девять раз показав "не удается подключиться к серверу"), или загрузить страницу без половины картинок и css. Наблюдения:
1. Внешний интернет стабилен, при подключении мимо роутера — все в порядке.
2. Первые несколько минут после передергивания WAN-провода все в порядке.
3. При попытке запустить пинг с роутера (ssh) он иногда тоже стоит в "очереди".
4. Firewall и доп. сервисы выключены, лимит подключений максимальный - ничего не помогает.

По логике очень похоже, что переполняется какой-то лимит, вот только, к сожалению, я не могу понять какой, где его смотреть и как настраивать. Кто-нибудь может подсказать, или ссылками кинуть? Кстати, а можно ли как-то с роутера следить за всем проходящим через него траффиком (хотя бы http) — была бы хоть какая-то информация о природе ошибок.

PS: сетка офисная, нет никаких торрентов и т.п. Обычные действия + usb-принтер торчит в основном роутере.

TReX
05-05-2010, 10:00
Есть хоть какие-нибудь идеи, куда копать? Можно как-то посмотреть логи http-трафика, чтобы хоть как-то локализовать проблему?

Здесь вряд ли ответят о прошивке которая давно не поддерживается

DenIT
05-05-2010, 10:04
Есть хоть какие-нибудь идеи, куда копать? Можно как-то посмотреть логи http-трафика, чтобы хоть как-то локализовать проблему?

В смысле? Последняя Олеговская прошивка не поддерживается на этом сайте? А какую тогда имеет смысл поставить?

lly
05-05-2010, 10:09
В смысле? Последняя Олеговская прошивка не поддерживается на этом сайте?
TReX всегда торопится в своих высказываниях ;)
Он хотел сказать - оригинальная прошивка 10 от Олега более не развивается.

DenIT
05-05-2010, 10:13
lly, спасибо за разъяснение:) Мне казалось, что последняя прошивка и без развития достаточно стабильна, а тут вот проблема очень неприятная получилась. Поэтому вариант смены прошивки тоже можно рассмотривать, если на текущей нет инструментов/возможности локализовать и убрать проблему. Хотелось бы убедиться только, что будет более правильным шагом, чтобы не ремонтировать то, что и так исправно:)

Power
05-05-2010, 15:27
А в логах роутера есть что-нибудь?
Загрузку процессора роутера смотреть не пробовали?
И если под "лимитом подключений" вы подразумеваете настройку "Number of connections to track", то "максимальный" - это сколько?

Кстати, фаерволл выключать не рекомендуется (если, конечно, сам роутер уже не находится за каким-либо фаерволлом).

И ещё, прошивка именно версии 1.9.2.7-10 не рекомендуется для WL-500gp V2, так как на форуме были неоднократные жалобы на проблемы с wi-fi на этой модели роутера с этой прошивкой.

DenIT
06-05-2010, 15:40
А в логах роутера есть что-нибудь?
Загрузку процессора роутера смотреть не пробовали?
И если под "лимитом подключений" вы подразумеваете настройку "Number of connections to track", то "максимальный" - это сколько?

Кстати, фаерволл выключать не рекомендуется (если, конечно, сам роутер уже не находится за каким-либо фаерволлом).

И ещё, прошивка именно версии 1.9.2.7-10 не рекомендуется для WL-500gp V2, так как на форуме были неоднократные жалобы на проблемы с wi-fi на этой модели роутера с этой прошивкой.
В логах, в top'е и т.п. все в порядке, процессор и память свободные.
Лимит — да, именно эта характеристика, поставил максимально предлагаемое в подсказке, 16384.
Насчет фаервола — а он может давать какую-то лишнюю нагрузку, или пропускает/блокирует трафик без дополнительных ограничений?

Power
06-05-2010, 19:25
В логах, в top'е и т.п. все в порядке, процессор и память свободные.


То есть сообщений типа "ip_conntrack: table full, dropping packet" в логах нет?



Насчет фаервола — а он может давать какую-то лишнюю нагрузку, или пропускает/блокирует трафик без дополнительных ограничений?

Он может давать нагрузку, но я не стал бы называть её "лишней", всё-таки это защита. Если роутер имеет внешний IP, то без фаерволла он может испытывать гораздо большую нагрузку.

DenIT
06-05-2010, 23:11
То есть сообщений типа "ip_conntrack: table full, dropping packet" в логах нет?
Именно так, в логах только отчеты об успешных подключениях, DHCP, периодической проверки принтера и т.п.

Он может давать нагрузку, но я не стал бы называть её "лишней", всё-таки это защита.
Включил обратно, послежу за реакцией. Этот роутер находится еще за одним роутером, но есть ли там хоть какая-то защита — неизвестно.

Пока что попросил всех не пользоваться без надобности различными программами, инициирующими какие-либо внешние подключения, стало вроде полегче, tcpdump тоже меньше мусора (в т.ч. UDP) выдавать стал. Но все равно мне кажется, что для четырех компьютеров (остальные появляются эпизодически) это не очень нормальная ситуация.

Bizzone
16-08-2010, 11:58
После настройки роутера заметил, что при работе с FTP наблюдаются дикие тормоза при сохранении файлов. В остальном Интернет работал без нареканий. Интернет-соединение работает по pptp. Глюк оказался в MSS (почему именно FTP протокол так критичен к нему - неизвестно). Стандартное правило clamp-mss-to-pmtu не работает должным образом. Опытным путем выяснилось, что MSS должен быть меньше MTU на 40 байт. Почему - не понтно. Пока решил добавлением в /usr/local/sbin/post-firewall строк:



iptables -t filter -D FORWARD -p tcp --tcp-flags SYN,RST,ACK SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -t mangle -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1360


Это при MTU 1400. Дополнительная странность: при указании TCP флага ACK второе правило перестает работать. И еще почему-то создаются сразу 3 правила в FORWARD, как будто post-firewall исполняется трижды.

Может быть кто-нибудь сталкивался с подобными глюками?

TReX
16-08-2010, 12:32
Может быть кто-нибудь сталкивался с подобными глюками?

http://ru.wikipedia.org/wiki/MTU

Bizzone
16-08-2010, 12:46
Спасибо, кэп! Про MTU я читал. --clamp-mss-to-pmtu как раз и должен выставлять MTU минус 40 байт. Но это не работает. Вот и не могу понять, почему.

TReX
16-08-2010, 12:52
Спасибо, кэп! Про MTU я читал. --clamp-mss-to-pmtu как раз и должен выставлять MTU минус 40 байт. Но это не работает. Вот и не могу понять, почему.

) у всех работает, и без всяких настроек через командную строку

theMIROn
16-08-2010, 15:48
Спасибо, кэп! Про MTU я читал. --clamp-mss-to-pmtu как раз и должен выставлять MTU минус 40 байт. Но это не работает. Вот и не могу понять, почему.

icmp запрещены?

Bizzone
16-08-2010, 17:02
Нет, не запрещено, но оно просто не сможет из внешки до меня дойти: реальника нет. Да и насколько я понимаю, при задании MSS таким образом ICMP не при чем.

theMIROn
16-08-2010, 19:00
При чем тут это? Шлюз то вас видит.

Bizzone
16-08-2010, 23:35
И при чем тут шлюз? host -> шлюз пакеты идут по ethernet до сервера pptp, никаких изменений в MTU нет. А вот дальше через тоннель выход в Интернет осуществляется. Реальник на сервере делится между многими хостами. Вопрос: каким образом icmp-пакет про запрет фрагментации дойдет до меня? И более того, при чем тут вообще ICMP, если явно задается значение MSS в iptables?

theMIROn
19-08-2010, 19:42
И при чем тут шлюз? host -> шлюз пакеты идут по ethernet до сервера pptp, никаких изменений в MTU нет.а ничо, что пакеты идут до сервера pptp по ethernet внутри других пакетов


А вот дальше через тоннель выход в Интернет осуществляется.
дальше? туннель внезапно устанавливается на роутере, и далеко не каждый пакет в туннель полезет, более того, далеко не каждый ответ на пакет будет лезть туда же. касается любого компьютера за роутером.


Вопрос: каким образом icmp-пакет про запрет фрагментации дойдет до меня?
смотря где это "до меня"

macek
24-08-2010, 19:47
Сограждане, подскажите откуда берётся значение MTU для статического WAN интерфейса? по умолчанию 1500, но мне надо 1400. ifconfig vlan1 mtu 1400 помогает, но как сделать эту настройку постоянной?

ykpacmb
24-08-2010, 20:22
Пропиши в post-boot, расположенный: /tmp/local/sbin

macek
25-08-2010, 08:45
как выяснилось, нужно было разрешить icmp. тогда MTU подстроился бы автоматически под "выкрутасы" провайдера с инкапсуляцией pppoe фреймов в пакеты.

valeri-dexter
30-09-2010, 22:50
Дорогие форумчане! Помогите мне ,пожалуйста, разобраться с моей бедой. Купил я DIR-320 и сразу прошил прошивкой от Vampik на базе прошивки от Олега. Все работает просто на ура, но почему то в vkontakte.ru не загружаются некоторые изображения и моя аватарка. Если напрямую без роутера подключиться то все нормально, а через роутер что через WiFi что через провод такая беда. Кстати на других сайтах я заметил такую же картину. некоторые изображения не загружаются.

Basile
01-10-2010, 20:19
<...> Купил я DIR-320 <...> Все работает просто на ура, но почему то в vkontakte.ru не загружаются некоторые изображения <...>. Если напрямую без роутера подключиться то все нормально <...>

MTU и MRU не пробовали настраивать? По этому поводу на сайте провайдера ничего не написано?

Sanek2746465
18-12-2010, 10:37
Раньше спокойyо заходил на сайты mvideo.ru, beelain.ru. Теперь пытаясь на них зайти выдаёт ошибку:
"Could not connect to remote server

You tried to access the address http://mvideo.ru/, which is currently unavailable. Please make sure that the web address (URL) is correctly spelled and punctuated, then try reloading the page."
если соединить ноут напрямую с итернетом, без роутера, то всё нормально работает.
Подскажите как заставить роутер "пропускать" эти сайты?

terrabyte
18-12-2010, 10:38
Раньше спокойyо заходил на сайты mvideo.ru, beelain.ru. Теперь пытаясь на них зайти выдаёт ошибку:
"Could not connect to remote server

You tried to access the address http://mvideo.ru/, which is currently unavailable. Please make sure that the web address (URL) is correctly spelled and punctuated, then try reloading the page."
если соединить ноут напрямую с итернетом, без роутера, то всё нормально работает.
Подскажите как заставить роутер "пропускать" эти сайты?
А при чем тут роутер? Скорее всего глюк днс провайдера. Попробуйте выставить на роутере днс google 8.8.8.8 и 8.8.4.4

Sanek2746465
18-12-2010, 10:44
А подскажите пожалуйста куда их вставлять?

terrabyte
18-12-2010, 10:48
А подскажите пожалуйста куда их вставлять?
http://clip2net.com/clip/m51254/1292669365-clip-42kb.jpg

Sanek2746465
18-12-2010, 10:54
Не помогло

terrabyte
18-12-2010, 11:08
Не помогло
Может расскажете как вы к инету подключены?

Sanek2746465
18-12-2010, 11:13
Может расскажете как вы к инету подключены?

Ноут подключён к роутеру по Ва-Фай, Роутер подключён к локальной сети провайдера "Спарк"(изернетом). Выставлены настройки по умолчанию. Раньше всё на этих настроках работало.

terrabyte
18-12-2010, 11:24
Ноут подключён к роутеру по Ва-Фай, Роутер подключён к локальной сети провайдера "Спарк"(изернетом). Выставлены настройки по умолчанию. Раньше всё на этих настроках работало.

без роутера заходит на сайты?

Sanek2746465
19-12-2010, 16:19
без роутера заходит на сайты?

Да, заходит

Может быть это поможет разобраться 7453


Читайте эту тему с самого начала до полного просветления ;)

MyTABoR
23-12-2010, 11:26
Роутер самопроизвольно не пускает на https сайты. Особенно по вечерам.
В виртуал сервере открыты порты (оба 443) для IP главного компа. Включен DHCP по мак-адресу.

Пробовал 2 ноута, комп и коммуникатор - ситуация везде одинаковая. Пинги до https сайтов идут без потерь. Прошивка 1.9.2.7-10. Перезагружать роутер тоже пробовал. Напрямую (без роутера) все работает отлично.

Кто сталкивался и как решить проблему?

Заранее спасибо!

ryzhov_al
23-12-2010, 11:46
Кто сталкивался и как решить проблему?
1) Убирайте правило для порта 443 из Virtual Server.
2) Правильно ли я понял, что без роутера https-страницы открываются?
3) Если да, то какой тип соединения с интернетом используется? Какой MTU выставлен? Особенно по вечерам:)

DEA-7
07-01-2011, 11:56
Владельцем n16 являюсь совсем недавно, так что не ругайте если что. Есть следующая проблемка: Некоторые url адреса упорно не хотят открываться. К примеру ввожу в строке поиска яндекса слово, он высвечивает кучу ссылок, и при нажатии на них они не открываюся. И еще, если ввести адрес http://yandex.ru то он не открывается, пока не введешь впереди www! От чего это зависит не могу понять? Хотя без роутера, когда инет напрямую к компу подрубить, то все норм.


Поставь MTU=1400.
Если не поможет, пиши тип подключения к интернету, и подключение к роутеру. Так же версию прошивки на всякий случай.
MTU не активно! Подключения к инету через PLC модем(220 вольт) динамический IP, к роутеру по LAN! Только прошился новой с асуса 1.0.1.9, думал исправит положения, но не помогло

Пробовал менять значения MTU в винде при помощи TCP Optimazer, однако тоже не помогло! Народ, что делать, помогите!

TheSAS
07-01-2011, 12:00
Поставь MTU=1400.
Если не поможет, пиши тип подключения к интернету, и подключение к роутеру. Так же версию прошивки на всякий случай.

Bounz
03-02-2011, 21:22
Купил RT-N16, стоит прошивка от энтузиастов, все работает прекрасно, кроме одно но: не ходит на сайт worldcommunitygrid.org. На все остальное ходит прекрасно, а его не пингует даже из самого роутера. Роутер коннектится к провайдеру по PPTP. Для теста решил поверх этого подключения установить VPN до Ivacy.com. Через это соединение сайт открывается. Если напрямую инет в комп завести - тоже открывается.

Что забавно. Использовал 3 прошивки от энтузиастов: 2274, 2532 и сейчас стоит 2535. На всех трех worldcommunitygrid.org не открывается. При этом когда использовал билд 2532 - не открывался и не резолвился и ivacy.com. Это было крайне странно, т.к. даже зайдя через putty на роутер он не хотел резовить ivacy.com ни через dns провайдера, ни через гугловский 8.8.8.8.

В чем может быть проблема - ума не приложу. Может быть знатоки подскажут где собака порылась?

P.S. lifecom - наблюдаю ту же проблему, но не всегда.

brunor
17-02-2011, 19:15
Сразу извиняюсь что не пользовался поиском т.к. не знаю даже как сформулировать вопрос и что искать.
Ситуация такая.
Подключен к сети. К ней еще подключены паритетные сети, которые имеоют сайты типа http://warez.homenet/ недоступные из интернета.
С винды отображает нормально, а через роутер нивкакую.
Таблица маршрутизации загружена автоматически и вродь как работает.
скажем без роутера ping video.homenet дает ип 10,3,2,1,
через роутер пингуется по ип, но не пингуется по доменному имени.
ДНС сервер моей сети не возвращает ИП этого доменного имени, но их ДНС возвращает.
По ИП на сайт не могу зайти, т.к. при входе просто по ип показывает какойто форум, а на том ИП висит куча сайтов.
При загрузке без роутера грузится сначала: jar:file:///C:/Users/Роман/AppData/Roaming/Mozilla/Firefox/Profiles/i1ow0nmm.default/extensions/{0abebeea-5ed3-4ab6-8ac6-7d40aaa7ecb8}/chrome/my.router.jar!/content/aboutTabs.htm
а потом перезодит на сайт....это же происходит и с роутером, только сайт не грузится (думаю это скрипт открытия новой вкладки, но не уверен)

Дир-320, прошивка олега.
Вродь все.
Подскажите пожалуйста хоть где искать.

ЗЫ В настройках ИПконфиг/ван и лан стоит получат ИП и ДНС автоматически. Получает автоматичеки 2 днс сервера с моей сетки.
ЗЗЫ Попробовал МТУ менять. Не то. Обратил внимание, что бывало что некоторыее сайты подвисали, как уменьшил - перестали. А у меня выдает ошибку сразу, т.к. от днс на получает ничего.

m3mfis
23-02-2011, 21:34
Заметил тут странность, что один сайт после непонятного кол-ва времени( 1 мин 30 сек, 30 сек, 2 мин) становиться не доступным пока не переподключу vpn соединение. Пинги проходят, сайт такое поведение в независимости от комп. с которого заходишь. Причем наступило это резко, бац и все. В какую сторону копать?

Pablo Escobar
23-02-2011, 22:24
Заметил тут странность, что один сайт после непонятного кол-ва времени( 1 мин 30 сек, 30 сек, 2 мин) становиться не доступным пока не переподключу vpn соединение. Пинги проходят, сайт такое поведение в независимости от комп. с которого заходишь. Причем наступило это резко, бац и все. В какую сторону копать?

в сторону сайта и днс

kenly
08-06-2011, 10:46
День добрый уважаемые гуру, столкнулся со странным глюком
Перестали открываться письма на сайте mail.ru, т.е. на сам сайт заходит, а вот залогинется не дает...
стояла прошивка от Олега, сбросы настроек делал, даже от безысходности прошил прошивку dd-wrt. Но и с ней тот же баг, подключаюсь к вафле соседа, у него тоже wl500 только v.2(у меня v.1) Через него все нормально
П.С. При подключении на прямую (без роутера) все работает нормально(((
Выручайте, не уж то пора менять роутер?...

km_perm
16-06-2011, 19:31
При работе напрямую - все в порядке.
При работе через роутер часть сайтов не грузится. В статусной строке пишется что-нибудь типа "Соединение с content.adriver.ru" и пустое окно.
При этом торренты грузятся нормально, Scype функционирует.
В чем может быть дело?
Та же история была с провайдером Utel, а вот с Dom.ru все работало на ура.
Пробовал играться с настройками - без результата.
Был бы очень благодарен за помощь.

_ad
23-08-2011, 21:28
... и ничего толком не работает, не вижу некоторых страниц, сайтов. Прошивка RT-N16-1.9.2.7-rtn-r3121.trx. В настройках WAN Connection Type:PPPoE, остальное по дефолту. По темам форума нашёл что проблема может быть в MTU, техподдержка ответила "Решением данной ситуации может послужить смена числа MTU на 1400". Поставил MTU: 1400, Additional pppd options: mtu 1400. Результат==0.
Прошу помощи, куда смотреть,где искать?
P.S. c их (провайдера) роутером (дешёвый netgear, преднастроенный, прошитый их прошивкой) все работает на ура.

_ad
24-08-2011, 05:17
... и ничего толком не работает, не вижу некоторых страниц, сайтов. Прошивка RT-N16-1.9.2.7-rtn-r3121.trx. В настройках WAN Connection Type:PPPoE, остальное по дефолту. По темам форума нашёл что проблема может быть в MTU, техподдержка ответила "Решением данной ситуации может послужить смена числа MTU на 1400". Поставил MTU: 1400, Additional pppd options: mtu 1400. Результат==0.
Прошу помощи, куда смотреть,где искать?
P.S. c их (провайдера) роутером (дешёвый netgear, преднастроенный, прошитый их прошивкой) все работает на ура.

Снес poptop, убрал следы от его установки из iptables

#iptables -I INPUT -p tcp --dport 1723 -j ACCEPT
#iptables -t nat -I PREROUTING -p tcp --dport 1723 -j ACCEPT
#iptables -I OUTPUT -p 47 -j ACCEPT
#iptables -I INPUT -p 47 -j ACCEPT
#iptables -I INPUT -i ppp+ -j ACCEPT
#iptables -I FORWARD -i ppp+ -j ACCEPT
#iptables -I FORWARD -o ppp+ -j ACCEPT
#iptables -I OUTPUT -o ppp+ -j ACCEPT

Poptop, кстати, нормально работал.

haw13
30-08-2011, 06:13
там что-то изменилось?
подробнее пожалуйста
Блин. На прошлой неделе перестало работать. Соединяется, но инет не пашет. Покапал - нашел что поменялось...

Изменились параметры:


Maximum Transmission Unit (MTU).
Для VPN соединения:
PPTP - 1460
L2TP - 1460

Maximum Receive Unit (MRU) - 1500

Maximum Segment Size (MSS).
Для VPN соединения:
PPTP - 1452
L2TP - 1460
http://help.internet.beeline.ru/pro

Может кому поможет.... Поставил прошивку WL500gp-1.9.2.7-rtn-r3222.trx.
Сбросил все параметры - настроил заново. Не работало.
Заработало только тогда когда перешел на аналогичный "новый более скоростной тариф".
Похоже корбилайн специально создает проблемы на старых тарифах - чтобы на них не висели.

emrys
10-09-2011, 21:12
Суть проблемы: некоторые сайты не загружаются ни в каких браузерах, ни в винде ни на маке. Пример portmone.com.ua, ixbt.com, 4pna.com.

tracert пишет: "Заданный узел не доступен"

прошивка от энтузиастов 1.9.2.7-rtn-r3158
файервол в роутере выключен. В принцыпе на роутере выключил все что только мог. Инет получаю от провайдера по статическому IP.

буду благодарен за любой добрый совет.

Grunek
24-09-2011, 10:21
прошивка от (Олега 1.9.2.7-10.7 оператор Билайн )не нашол где сменить значение MTU c недавнего времени перестали открываться некотрые сайты

Спасибо за ответ!

LnrMn
24-09-2011, 10:36
Давно известная тема..
MTU здесь не причем.
Поставьте прошивку от энтузиастов.
TheMIROn и я, решили проблему с размером пакетов в билайне.

MrGalaxy
24-09-2011, 11:20
Давно известная тема..
MTU здесь не причем.
Поставьте прошивку от энтузиастов.
TheMIROn и я, решили проблему с размером пакетов в билайне.

И что, вот этот костыль больше не нужен?

# correcting mtu for Corbina/Beeline l2tp
iptables -A FORWARD -t mangle -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

TReX
24-09-2011, 11:47
И что, вот этот костыль больше не нужен?

# correcting mtu for Corbina/Beeline l2tp
iptables -A FORWARD -t mangle -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

)) Для билайна уже давно ниодного костыля не нужно

theMIROn
24-09-2011, 12:10
И что, вот этот костыль больше не нужен?

# correcting mtu for Corbina/Beeline l2tp
iptables -A FORWARD -t mangle -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

клампинг сейчас вставляется в filter таблицу, не в mangle, чтобы редирект из lan и фильтрация invalid пакетов работало до.


)) Для билайна уже давно ниодного костыля не нужно

да... все уже встроены...

MrGalaxy
24-09-2011, 15:30
)) Для билайна уже давно ниодного костыля не нужно

Это для нормального Билайна не нужно, а для тульского - ХЗ. :D


TReX, TheMIROn,
спасибо, ща буду пробовать.:)

Проверил, работает.

GuestDimonn
04-10-2011, 15:22
Не нашел подходящей темы, решил тут спросить. Надеюсь поможете решить проблему. Заранее благодарен.

Вчера взял WL500gp v2 на замену этому WL520gc. Думал будет все нормально, а не получается оно никак, прокопался с роутером с 21.00 до 6.00 утра, прошивки которые пробовал.

WL500gpv2_3.0.4.4_TW.trx
WL500gpv2-1.9.2.7-10.trx
WL500gpv2-1.9.2.7-10.7.trx
WL500gpv2-1.9.2.7-d-r2624.trx
WL500gpv2-1.9.2.7-rtn-r3300.trx (сейчас эта стоит)

Настройки на форуме Билайна есть, тут ничего сложного, написать это и выбрать это.
Проблема одна, не открывает нормально страницы, а уж что-то скачать, вообще никак, даже антивирус обновиться не может, нормально себя чувствует, только гаджет погода.
WL520gc хоть и резал скорость, но работало все как надо, а с этим полный ппц. Может проблема с MTU, в прошивке 1490, а помню в техподдержке говорили ставить 1400, как поменять так и не нашел.

P.S. Спасибо, почитал внимательнее, поменял MTU на 1400, все стало нормально открываться. Надеюсь, больше не будет сюрпризов.

Счастье было не долгим, после примерно 3 часов работы, решил его отключить, надо было с другим роутером покапаться. Потом включаю и все снова так же, страницы тупо открываются. Что еще можно сделать?.:(

P.S. Проблема решилась, с инетом проблема была, провайдер поправил и все заработало.

slarionoff
20-12-2011, 13:11
Уважаемые гуру!

У меня Asus wl500g с прошивкой от энтузиастов (1.9.2.7-rtn-r3497), подключенный к DSL провайдеру Domolink. Я подключил к роутеру внешний жёсткий диск, настроил роутер для закачки торрентов по инструкции (http://wl500g.info/showthread.php?t=10307), Питание для харда сделал перемычкой, т.к. блок питания помер через неделю после начала опытов. Всё работало так, как я задумал. Недавно я заметил, что не всё радужно. Симптомы такие:

Не открываются некоторые сайты, например, http://thepiratebay.org или http://code.google.com/p/wl500g/. Признаки такие - Firefox показывает бодро меняющиеся адреса внизу страницы, потом адрес зависает на чём-нибудь типа google.syndication или s7.yahoo (сейчас точно не помню) и загрузка дальше не идёт. Я пробовал добавить эти адреса в локальный hosts со ссылкой на 127.0.0.1, но это не помогло. Пробовал подключить ноут по wi-fi и проводу - результат одинаковый. Зашёл на роутер через putty, запустил lynx - через lynx сайты грузятся. Напрямую подключился к DSL-модему по проводу, все сайты открываются, т.е., трабл в роутере (ну, или в моих прямых руках).
Несмотря на то, что доступ к админке из веба запрещён, я всё же получаю доступ к ней после ввода своего логина и пароля, причём порт 8080 не указываю.

Прочитал тему и догадываюсь, что проблема м.б. в настройках файрволла, но пока не могу допереть, где же именно я накосячил. Помогите, пожалуйста, разобраться. Фрагмент страницы Diagnostic Info с сетевыми настройками прилагаю:

Status & Log - Diagnostic Information

Status Information

Linux version 2.6.22.19 (root@localhost) (gcc version 4.4.6 (GCC) ) #2 Sat Oct 22 20:28:56 MSK 2011
1.9.2.7-rtn-r3497

Tue Dec 20 16:52:33 MSK 2011
16:52:33 up 18:45, load average: 0.45, 0.53, 0.45


Interfaces

br0 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:669762 errors:0 dropped:0 overruns:0 frame:0
TX packets:1146176 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:30848401 (29.4 MiB) TX bytes:1711135272 (1.5 GiB)

eth0 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:7763147 errors:0 dropped:0 overruns:0 frame:0
TX packets:8317001 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1673868033 (1.5 GiB) TX bytes:219397736 (209.2 MiB)
Interrupt:4 Base address:0x1000

eth1 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:669749 errors:0 dropped:0 overruns:0 frame:155201
TX packets:1149098 errors:1 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:40223563 (38.3 MiB) TX bytes:1720718394 (1.6 GiB)
Interrupt:12 Base address:0x2000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1
RX packets:14294 errors:0 dropped:0 overruns:0 frame:0
TX packets:14294 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1698807 (1.6 MiB) TX bytes:1698807 (1.6 MiB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:95.73.187.104 P-t-P:77.51.191.254 Mask:255.255.255.255
UP POINTOPOINT RUNNING MULTICAST MTU:1492 Metric:1
RX packets:7756790 errors:0 dropped:0 overruns:0 frame:0
TX packets:8306978 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:1440731632 (1.3 GiB) TX bytes:2746856 (2.6 MiB)

vlan0 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:3291 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:440578 (430.2 KiB)

vlan1 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:7763147 errors:0 dropped:0 overruns:0 frame:0
TX packets:8313710 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1534131387 (1.4 GiB) TX bytes:218957158 (208.8 MiB)



Routing Table

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
77.51.191.254 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 vlan1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 77.51.191.254 0.0.0.0 UG 0 0 0 ppp0


ARP Table

IP address HW type Flags HW address Mask Device


IP Tables

Chain INPUT (policy ACCEPT 2476K packets, 870M bytes)
pkts bytes target prot opt in out source destination
4149K 3173M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:51413
583 166K ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:9091
3 136 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:51413
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:9091
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

Chain FORWARD (policy ACCEPT 182 packets, 11361 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 7657K packets, 4271M bytes)
pkts bytes target prot opt in out source destination


IP Tables NAT

Chain PREROUTING (policy ACCEPT 19831 packets, 1859K bytes)
pkts bytes target prot opt in out source destination
186K 16M VSERVER all -- * * 0.0.0.0/0 95.73.187.104
0 0 VSERVER all -- * * 0.0.0.0/0 192.168.1.1

Chain POSTROUTING (policy ACCEPT 328K packets, 35M bytes)
pkts bytes target prot opt in out source destination
150 10386 MASQUERADE all -- * ppp0 !95.73.187.104 0.0.0.0/0
0 0 MASQUERADE all -- * vlan1 !192.168.1.1 0.0.0.0/0
108 25315 MASQUERADE all -- * br0 192.168.2.0/24 192.168.2.0/24

Chain OUTPUT (policy ACCEPT 328K packets, 35M bytes)
pkts bytes target prot opt in out source destination

Chain UPNP (0 references)
pkts bytes target prot opt in out source destination

Chain VSERVER (2 references)
pkts bytes target prot opt in out source destination
56886 3065K DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:51413 to:192.168.2.1:51413
110K 11M DNAT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:51413 to:192.168.2.1:51413
0 0 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:9091 to:192.168.2.1:9091


Форум периодически читаю, но такой проблемы, кажется, не встречал.

slarionoff
22-12-2011, 07:37
Спасибо администраторам за перенос сообщения, этой темы я на форуме раньше не читал :(

Я пробовал менять значение MTU и MRU от 1400 до 1000 через web-интерфейс, перегружал роутер для надёжности. Коннект поднимался, но сайты так и не становились видны. Точнее говоря, code.google.com появился, а вот просто google.com пропал. Пробовал вставить строку "iptables ..." в post-firewall, потом commit и перезагрузка - ноль реакции. Судя по тому, что пишут в теме, у меня именно проблема с MTU, но пока решить её не удаётся.

Правильно ли я понимаю, что менять значение mtu следует только на внешнем интерфейсе (DSL), а внутри сетки ничего трогать не надо?

Уважаемые коллеги!

На данный момент я:
1. Сбросил настройки роутера и настроил коннект - сайты видно, по умолчанию стоит mtu 1400;
2. Прошёл пункты инструкции до момента mount жёсткого диска, видимость сайтов не пропала, а старые настройки поднялись - торренты и т.д работают.

Делаю вывод, что произошёл какой-то глюк. Пока на этом свой вопрос закрываю.

slarionoff
01-01-2012, 16:10
Уважаемые гуру!

Во-первых, всех с Новым годом!
Во-вторых, моя радость была недолгой, сейчас опять часть сайтов не видна. Я уже несколько раз проводил сброс настроек и переустановку с нуля, обновил прошивку на самую новую, но это не помогло. Прошу помощи, т.к. сам уже не понимаю, куда копать. Когда пингую невидимые сайты, пинг не проходит, видимые пингуются успешно:


ping -s 1400 google.com
PING google.com (173.194.32.210): 1400 data bytes
1408 bytes from 173.194.32.210: seq=0 ttl=59 time=44.346 ms
1408 bytes from 173.194.32.210: seq=1 ttl=59 time=43.538 ms
1408 bytes from 173.194.32.210: seq=2 ttl=59 time=43.584 ms
1408 bytes from 173.194.32.210: seq=3 ttl=59 time=44.157 ms
1408 bytes from 173.194.32.210: seq=4 ttl=59 time=44.674 ms
1408 bytes from 173.194.32.210: seq=5 ttl=59 time=48.439 ms
1408 bytes from 173.194.32.210: seq=6 ttl=59 time=43.543 ms
1408 bytes from 173.194.32.210: seq=7 ttl=59 time=44.615 ms

--- google.com ping statistics ---
8 packets transmitted, 8 packets received, 0% packet loss

Прочитал на форуме, что следует указывать ping с размером пакета и без фрагментации, но встроенный пинг этого не умеет (без фрагментации). Хотел поставить пакет net-tools, но ирония состоит в том, что сервер недоступен:


ping ipkg.nslu2-linux.org -s 1000
PING ipkg.nslu2-linux.org (140.211.169.161): 1000 data bytes

--- ipkg.nslu2-linux.org ping statistics ---
11 packets transmitted, 0 packets received, 100% packet loss


Ниже находится диагностическая информация:


Status Information

Linux version 2.6.22.19 (root@localhost) (gcc version 4.4.6 (GCC) ) #2 Sat Oct 22 20:28:56 MSK 2011
1.9.2.7-rtn-r3497

Sun Jan 1 16:08:54 GMT 2012
16:08:54 up 4:35, load average: 0.00, 0.00, 0.00


Interfaces

br0 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:402537 errors:0 dropped:0 overruns:0 frame:0
TX packets:599031 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:37022314 (35.3 MiB) TX bytes:604216932 (576.2 MiB)

eth0 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:813514 errors:0 dropped:0 overruns:0 frame:0
TX packets:406040 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:624295203 (595.3 MiB) TX bytes:47610463 (45.4 MiB)
Interrupt:4 Base address:0x1000

eth1 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:402435 errors:0 dropped:0 overruns:0 frame:70955
TX packets:606863 errors:43 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:42646497 (40.6 MiB) TX bytes:609902700 (581.6 MiB)
Interrupt:12 Base address:0x2000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1
RX packets:163 errors:0 dropped:0 overruns:0 frame:0
TX packets:163 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:22231 (21.7 KiB) TX bytes:22231 (21.7 KiB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:77.51.185.167 P-t-P:77.51.191.254 Mask:255.255.255.255
UP POINTOPOINT RUNNING MULTICAST MTU:1000 Metric:1
RX packets:811865 errors:0 dropped:0 overruns:0 frame:0
TX packets:394030 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:599598180 (571.8 MiB) TX bytes:35376707 (33.7 MiB)

vlan0 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:10356 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:1932466 (1.8 MiB)

vlan1 Link encap:Ethernet HWaddr 00:1E:8C:34:AE:E0
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:813514 errors:0 dropped:0 overruns:0 frame:0
TX packets:395684 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:609651951 (581.4 MiB) TX bytes:45677997 (43.5 MiB)

D_KA
07-01-2012, 12:04
День добрый!
Весь день читаю сообщения по теме, пробую предлагаемые лекарства, но пока ничего не помогает.
В наличии WL-500gp v2, прошивка на данный момент 1.9.2.7-rtn-r3702, подключен к beeline по l2tp, mtu 1400.
Проблема заключается в том, что не открываются некоторые сайты, в т.ч. и данный форум с глюками работает. Роутер скорость режет до 1 мб/сек.
Если в адресную строку вбить ip сайта, то он грузится без проблем.
Проблема появилась недавно, раньше все работало. По первым поискам решения проблемы обнаружил вирусню, грешил на провайдера, переустановил систему и только потом пришел к выводу, что проблема в роутере.

Status & Log - Diagnostic Information
8583

Прошу помощи в решении данной проблемы!

slarionoff
08-01-2012, 19:39
Уважаемый D_KA!
Несмотря на то, что вы написали в сообщении

подключен к beeline по l2tp, mtu 1400, в логе указано

ppp0 Link encap:Point-to-Point Protocol
inet addr:128.70.150.197 P-t-P:77.106.202.27 Mask:255.255.255.255
UP POINTOPOINT RUNNING MULTICAST MTU:1464 Metric:1
Я бы сначала добился соединения с указанным значением параметра, а потом бы копал дальше.

TReX
09-01-2012, 06:07
Уважаемый D_KA!
Несмотря на то, что вы написали в сообщении
, в логе указано

ppp0 Link encap:Point-to-Point Protocol
inet addr:128.70.150.197 P-t-P:77.106.202.27 Mask:255.255.255.255
UP POINTOPOINT RUNNING MULTICAST MTU:1464 Metric:1
Я бы сначала добился соединения с указанным значением параметра, а потом бы копал дальше.

)) У Билайна значение MTU для тунеля как раз 1460, что роутер давным давно умеет устанавливать автоматически...


UP POINTOPOINT RUNNING MULTICAST MTU:1460 Metric:1

D_KA
10-01-2012, 20:07
Помогите чайнику! Как сменить mtu? Куда вбивать команды? Дайте ссылку на инструкции!

slarionoff
11-01-2012, 16:56
Помогите чайнику! Как сменить mtu? Куда вбивать команды? Дайте ссылку на инструкции!

:-) Вот что я нашёл, пока лопатил эту ветку: http://wl500g.info/showpost.php?p=149187&postcount=175. В новых прошивках этот параметр задаётся на странице Wan & Lan.

Knight_Rider
10-04-2012, 08:27
Роутер WL-500gP, установлена прошивка r4077.
На текущей и более старших прошивках периодически отваливается доступ к сайтам. Проявляется в следующем:
Skype и qip благополучно держат подключение, выполняют обмен трафиком. При этом не открывается ни один сайт, но веб-морда роутера грузится, сайты пингуются. Перезагрузка роутера решает проблему
С чем может быть связана эта проблема? Как я могу помочь в выявлении этой проблемы? Возможно предоставление лога роутера или списка запущенных процессов в момент блокировки доступа к сайтам.

lly
10-04-2012, 08:36
Роутер WL-500gP, установлена прошивка r4077.
На текущей и более старших прошивках периодически отваливается доступ к сайтам.
Как я могу помочь в выявлении этой проблемы?
Для начала рассказать, на каком билде проблемы нет.

staticroute
10-04-2012, 08:36
Роутер WL-500gP, установлена прошивка r4077.
На текущей и более старших прошивках периодически отваливается доступ к сайтам. Проявляется в следующем:
Skype и qip благополучно держат подключение, выполняют обмен трафиком. При этом не открывается ни один сайт, но веб-морда роутера грузится, сайты пингуются. Перезагрузка роутера решает проблему
С чем может быть связана эта проблема? Как я могу помочь в выявлении этой проблемы? Возможно предоставление лога роутера или списка запущенных процессов в момент блокировки доступа к сайтам.

отваливается dnsmasq наверное из-за нехватки памяти

ryzhov_al
10-04-2012, 08:52
отваливается dnsmasq наверное из-за нехватки памятиПосле выдвижения некого предположения неплохо бы рассказать о том, как его проверить.

С чем может быть связана эта проблема? Как я могу помочь в выявлении этой проблемы? Возможно предоставление лога роутера или списка запущенных процессов в момент блокировки доступа к сайтам.Возможно. На стр. «System Setup > System Command» введите ps и приведите здесь полученный вывод.

Хотя врядли дело в dnsmasq. Лучше посмотреть не переполнена ли таблица contrack, приведя вывод cat /proc/net/nf_conntrack | wc -l.
Вдруг ботсет дала вашему компьютеру большое домашнее задание?

staticroute
10-04-2012, 09:04
После выдвижения некого предположения неплохо бы рассказать о том, как его проверить.
Возможно. На стр. «System Setup > System Command» введите ps и приведите здесь полученный вывод.

Хотя врядли дело в dnsmasq. Лучше посмотреть не переполнена ли таблица contrack, приведя вывод cat /proc/net/nf_conntrack | wc -l.
Вдруг ботсет дала вашему компьютеру большое домашнее задание?

Я не тестил прошивку энтузиастов пока что (руки не дошли).

Но такое у меня было на Олеговской прошивке, как раз когда флэш переполнялся (например логами squid) (да-да он был поставлен тупо во флэш с отрубленными логами, но все равно чем-то подсирал), тогда dnsmasq отваливался.

nf_conntrack навряд ли, иначе б пакеты не шли и скайп не работал с qip.

скайп работает так как юзает IP, а не домены для соединения, насчет qip точно не знаю, может быть просто кэш и соединение осталось.

проверьте, что пишет у вас во флэш роутера, есть ли там большие файлы

Knight_Rider
14-04-2012, 09:34
Прошивка r4093, опять пропал доступ к сайтам. Выполнил команды PS и TOP.


$ ps
PID USER VSZ STAT COMMAND
1 root 1508 S /sbin/init
2 root 0 SW< [kthreadd]
3 root 0 SW< [ksoftirqd/0]
4 root 0 SW< [events/0]
5 root 0 SW< [khelper]
22 root 0 SW< [kblockd/0]
51 root 0 SW [pdflush]
52 root 0 SW [pdflush]
53 root 0 SW< [kswapd0]
54 root 0 SW< [aio/0]
103 root 0 SW< [mtdblockd]
199 root 1372 S syslogd -m 0 -O /tmp/syslog.log -S -D -l 7 -b 1
202 root 1372 S klogd
203 root 964 S eapd
205 root 1084 S nas
217 root 1196 S dropbear -4
219 root 1156 S httpd vlan1
224 nobody 968 S dnsmasq
225 root 964 S miniupnpd
229 root 1020 S lld2d br0 eth1
236 root 0 SW< [khubd]
280 root 772 S {p910nd} p9100d -f /dev/lp0 0
311 root 808 S /usr/sbin/igmpproxy /etc/igmpproxy.conf
313 root 1384 S /sbin/udhcpc -i vlan1 -p /var/run/udhcpc0.pid -bN61
316 root 1068 S l2tpd
318 root 1508 S watchdog
427 root 1592 S pppd sync nodetach noaccomp nobsdcomp nodeflate nopc
463 root 1260 R dropbear -4
464 root 1380 S -sh
465 root 1376 R ps

$ top
Mem: 21304K used, 7808K free, 0K shrd, 2552K buff, 6644K cached
CPU: 0% usr 0% sys 0% nic 100% idle 0% io 0% irq 0% sirq
Load average: 0.00 0.00 0.00 2/30 470
PID PPID USER STAT VSZ %VSZ %CPU COMMAND
470 464 root R 1376 5% 0% top
427 316 root S 1592 5% 0% pppd sync nodetach noaccomp nobsdcomp nodeflate nopcomp novj novjccomp file /tmp/ppp/options.wan0 plugin pppol2tp.s
318 1 root S 1508 5% 0% watchdog
1 0 root S 1508 5% 0% /sbin/init
313 1 root S 1384 5% 0% /sbin/udhcpc -i vlan1 -p /var/run/udhcpc0.pid -bN61 -H ASUS_WL-500gP -O33 -O121 -O249
464 463 root S 1380 5% 0% -sh
199 1 root S 1372 5% 0% syslogd -m 0 -O /tmp/syslog.log -S -D -l 7 -b 1
202 1 root S 1372 5% 0% klogd
463 217 root S 1260 4% 0% dropbear -4
217 1 root S 1196 4% 0% dropbear -4
219 1 root S 1156 4% 0% httpd vlan1
205 1 root S 1084 4% 0% nas
316 1 root S 1068 4% 0% l2tpd
229 1 root S 1020 4% 0% lld2d br0 eth1
224 1 nobody S 968 3% 0% dnsmasq
225 1 root S 964 3% 0% miniupnpd
203 1 root S 964 3% 0% eapd
311 1 root S 808 3% 0% /usr/sbin/igmpproxy /etc/igmpproxy.conf
280 1 root S 772 3% 0% {p910nd} p9100d -f /dev/lp0 0
3 2 root SW< 0 0% 0% [ksoftirqd/0]
4 2 root SW< 0 0% 0% [events/0]
52 2 root SW 0 0% 0% [pdflush]
103 2 root SW< 0 0% 0% [mtdblockd]
5 2 root SW< 0 0% 0% [khelper]
22 2 root SW< 0 0% 0% [kblockd/0]
51 2 root SW 0 0% 0% [pdflush]
54 2 root SW< 0 0% 0% [aio/0]
2 0 root SW< 0 0% 0% [kthreadd]
236 2 root SW< 0 0% 0% [khubd]
53 2 root SW< 0 0% 0% [kswapd0]

lly
14-04-2012, 11:14
Прошивка r4093, опять пропал доступ к сайтам. Выполнил команды PS и TOP.

Вам придётся всё-же расшифровать, что такое "пропал доступ к сайтам"? Под ваше описание подходит тысяча причин, в том числе и на компе, а не на роутере.

Для выяснения пригодятся команды ping, tracert и т.д. (всё на компе).

omgf
14-07-2012, 20:28
Роутер Asus RT-N16
Провайдер Билайн
Прошивки какие я только не шил , проблему не решило.
30/30/30 - не помогло
ресет не помогает
сброс не помогает.
перенастройка не помогает.
прописывание вручную днс не помогает.
купил такой же новый роутер - проблему не решил.
Провайдер проблем не видит , ошибок нет , говорит роутер настраивай нормально пшел на...
Суть: Если подключаться через роутер , интернет поднимается , ип адрес выдается , днс все это дело выдается и прописывается автоматом у меня. Все окей вроде.
Пытаюсь зайти на любой сайт http - страницы НИКАКИЕ НЕ ОТКРЫВАЕТ , думает-думает и ещё раз думает в итоге 0.
НО! интернет ФТП страницы с удовольствием открываются , любые и как положено быстро!
В логах роутера ничего подозрительного нету.
Напрямую без роутера - все работает нормально.
По вай фай - подключаю телефон - тоже самое только фтп открывается.
ЧТО ВАЖНО:!
Я думал проблема софтовая , в винде. Беру у друга ноутбук , втыкаю в него свой провод = только фтп.
Беру свой роутер , беру ноутбук соседа , поднимаюсь на два этажа выше , правда на другой стороне лестничной клетки , соединяю это все дело , у него тоже билайн , беру ЕГО провод , втыкаю в свой роутер , захожу в интернет - ВСЕ РАБОТАЕТ!!!

Может нужно переобжать кабель?

Nik107
20-07-2012, 10:05
Добрый день!

Хотел поставить торрент на роутер, соответственно нужно

$ wget http://wl500g-repo.googlecode.com/svn/ipkg/entware_install.sh
пробуем
получаем
Connecting to wl500g-repo.googlecode.com ([2a00:1450:8005::52]:80)
wget: can't connect to remote host: Network is unreachable
sh: getcwd: No such file or directory

с удивлением обнаружил, что с роутера из PuTTY
пинг идет только в зону .ru
При этом с компа, который за роутером прекрасно и пингуются и открываются любые зоны и этот сайт тоже.

Как открыть роутер для работы с др. зонами ?

Спасибо

ryzhov_al
20-07-2012, 10:44
У вас тоже (http://wl500g.info/showthread.php?30086-%CF%EE%E4%EA%EB%FE%F7%E5%ED%E8%E5-%F0%E5%EF%EE%E7%E8%F2%E0%F0%E8%FF-Entware-%ED%E0-%EE%F0%E8%E3%E8%ED%E0%EB%FC%ED%EE%E9-%EF%F0%EE%F8%E8%E2%EA%E5-Asus-RT-N66U&p=252996#post252996) заводская прошивка?

Или отключайте ipv6, или доводите его до работоспособного состояния.

Nik107
20-07-2012, 10:51
У вас тоже (http://wl500g.info/showthread.php?30086-%CF%EE%E4%EA%EB%FE%F7%E5%ED%E8%E5-%F0%E5%EF%EE%E7%E8%F2%E0%F0%E8%FF-Entware-%ED%E0-%EE%F0%E8%E3%E8%ED%E0%EB%FC%ED%EE%E9-%EF%F0%EE%F8%E8%E2%EA%E5-Asus-RT-N66U&p=252996#post252996) заводская прошивка?

Или отключайте ipv6, или доводите его до работоспособного состояния.

У меня последняя Олеговская прошивка

Изначально WAN IPv6 Connection Type: кстановлено в Disable

ryzhov_al
20-07-2012, 11:04
В любом случае, роутер первым делом пытается использовать ipv6-ресурс. Дело вероятнее всего именно в этом, при этом не важно в чём причина: в ваших (?) настройках ipv6-туннеля, в новом dnsmasq в последних прошивках с поддержкой ipv6 или в том, что местный провайдер внезапно осознал важность (недо)внедрения ipv6.

пробуем
получаем
Connecting to wl500g-repo.googlecode.com ([2a00:1450:8005::52]:80)
wget: can't connect to remote host: Network is unreachable
...

Nik107
20-07-2012, 11:08
В любом случае, роутер первым делом пытается использовать ipv6-ресурс. Дело вероятнее всего именно в этом, при этом не важно в чём причина: в ваших (?) настройках ipv6-туннеля, в новом dnsmasq в последних прошивках с поддержкой ipv6 или в том, что местный провайдер внезапно осознал важность (недо)внедрения ipv6.

Что настроить - подскажте пжл конкретно и/или дайте точную ссылку на описание/руководство
Спасибо

ryzhov_al
20-07-2012, 11:17
Попробуйте всё же запретить ipv6:

$ echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6
$ echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6
$ echo 1 > /proc/sys/net/ipv6/conf/lo/disable_ipv6
После чего повторите попытку установки софта.

lly
20-07-2012, 11:18
В любом случае, роутер первым делом пытается использовать ipv6-ресурс. Дело вероятнее всего именно в этом, при этом не важно в чём причина: в ваших (?) настройках ipv6-туннеля, в новом dnsmasq в последних прошивках с поддержкой ipv6 или в том, что местный провайдер внезапно осознал важность (недо)внедрения ipv6.
Гугл потихоньку начал выдавать IPv6 адреса своих ресурсов первыми в списке для DNS российских магистралов.
Приоретизации IPv6/IPv4 для uClibc штатно нет, собственный вариант /etc/gai.conf внедрен начиная с r4435(см. issue 309 (http://code.google.com/p/wl500g/issues/detail?id=309))

Nik107
"Последней" и/или "крайней" прошивок не существует, у любой есть номер билда(версия).

Nik107
20-07-2012, 11:30
"Последней" и/или "крайней" прошивок не существует, у любой есть номер билда(версия).
Вы правы
Firmware Release: 1.9.2.7-d-r2174
MTU: 1492 (задизейболен - нередактируем)
MRU: 1492 (задизейболен - нередактируем)

Провайдер Qwerty(ЦентрТелеком)

попробовал - не пингует

[admin@WL-00221503F7E1 root]$ ping rbc.ru
PING rbc.ru (194.67.32.19): 56 data bytes
64 bytes from 194.67.32.19: seq=0 ttl=57 time=4.300 ms
--- rbc.ru ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 4.076/4.154/4.300 ms

[admin@WL-00221503F7E1 root]$ echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6
[admin@WL-00221503F7E1 root]$ echo 1 > /proc/sys/net/ipv6/conf/default/disable_i
pv6
[admin@WL-00221503F7E1 root]$ echo 1 > /proc/sys/net/ipv6/conf/lo/disable_ipv6

[admin@WL-00221503F7E1 root]$ ping google.com
PING google.com (2a00:1450:400f:801::1004): 56 data bytes
ping: sendto: Network is unreachable

Правильно понимаю, что IP Config - IPv6 - WAN IPv6 Connection Type: должен быть Disable ?

ryzhov_al
20-07-2012, 11:45
Вы правы
Firmware Release: 1.9.2.7-d-r2174

Хотел поставить торрент на роутер, соответственно нужно

$ wget http://wl500g-repo.googlecode.com/svn/ipkg/entware_install.sh
пробуем
Дальше не пробуйте, всё равно не заработает. Здесь (http://wl500g.info/showthread.php?28036-%CF%E5%F0%E5%F5%EE%E4-%ED%E0-%ED%EE%E2%FB%E9-%F0%E5%EF%EE%E7%E8%F2%EE%F0%E8%E9-Entware-%F1-Optware) можно узнать почему.



Правильно понимаю, что IP Config - IPv6 - WAN IPv6 Connection Type: должен быть Disable ?Да. Тому пользователю, что завёл issue #309 (http://code.google.com/p/wl500g/issues/detail?id=309), помогла смена DNS-серверов на гугловские.
Попробуйте на закладке настроек WAN вписать DNS-сервер 8.8.8.8 и переподключиться к провайдеру.

Nik107
20-07-2012, 12:03
помогла смена DNS-серверов на гугловские.
Попробуйте на закладке настроек WAN вписать DNS-сервер 8.8.8.8 и переподключиться к провайдеру.

Поменял ДНС на 8.8.8.8
Рестартовал роутер
Гугл.ком по прежнему не пингуется из ПуТТИ

Как мне в конечном итоге решить задачу установки торрента на роутер ?

wget http://root.homeunix.org:8081/install/install.sh -O install.sh
этот путь так же не проходит по той же причине, имхо.

ryzhov_al
20-07-2012, 12:24
Поменял ДНС на 8.8.8.8
Рестартовал роутер
Гугл.ком по прежнему не пингуется из ПуТТИРаз на прошивку повлиять сложно (см.сообщение lly), то остаётся только повлиять на dnsmasq. На мой взгляд, надо сделать так, чтобы он "забыл" о существовании ipv6. Не знаю, правда, были ли у dnsmasq нужные опции (http://www.thekelleys.org.uk/dnsmasq/docs/dnsmasq-man.html). Пока не могу подсказать подробнее.


Как мне в конечном итоге решить задачу установки торрента на роутер ?"Скриптом для чайников" или любым другим автоматизированным способом, использующим старый репозиторий Optware. В любом случае, сначала надо будет устранить проблему с ipv6.

Nik107
20-07-2012, 12:34
Раз на прошивку повлиять сложно... и В любом случае, сначала надо будет устранить проблему с ipv6. .

М.б. проще поменть прошивку ?
На какую лучше ? Где взять ?

TReX
20-07-2012, 13:07
М.б. проще поменть прошивку ?
На какую лучше ? Где взять ?

http://asus.vectormm.net/rtn/4520/wl/

До и после прошивки делаете сброс, после чего конфигурите ручками )

Кроме того с этой прошивкой прекрасно живет репозитарий )

Nik107
20-07-2012, 13:28
http://asus.vectormm.net/rtn/4520/wl/

До и после прошивки делаете сброс, после чего конфигурите ручками )

Кроме того с этой прошивкой прекрасно живет репозитарий )

сорри за несведущность:
- http://asus.vectormm.net/rtn/4520/wl/ - это НЕ Олеговская прошивка ? чья? кто автор?
- RT-N66U-3.0.0.3_155 - что это и куда/зачем(функционал) ставится ?

ryzhov_al
20-07-2012, 13:42
- http://asus.vectormm.net/rtn/4520/wl/ - это НЕ Олеговская прошивка ? чья? кто автор?
- RT-N66U-3.0.0.3_155 - что это и куда/зачем(функционал) ставится ?Нет. Продолжателей. Энтузиасты (http://code.google.com/p/wl500g/). Про это забудьте.

Nik107
20-07-2012, 15:28
Нет. Продолжателей. Энтузиасты (http://code.google.com/p/wl500g/). Про это забудьте.
Заапдейтил
Firmware Release: 1.9.2.7-rtn-r4520

Из ПуТТИ пингуется и rbc.ru и google.com, но после установик торрент или веб не заработали
отписался в др. ветке - плиз хелп

Vitaly_k
24-10-2012, 09:05
Провайдер - Билайн (L2TP), MTU на WAN-соединении 1460 (выдается провайдером).
Прошивка - от энтузиастов, последняя из ночных сборок.
Для компьютеров на windows проблема легко решается - уменьшением MTU (стоит 1400)
Пробую соединиться с планшета на Android (nexus7) - типичные симптомы, яндекс - открывается, рамблер - нет.
Делаю в планшете root-права, подключаюсь терминалом.
После команды "ifconfig wlan0 mtu 1400" все начинает работать.
Но работает до перезагрузки планшета. Кто нибудь знает способ заставить android помнить mtu?

Пробую другим способом
в /tmp/etc/dnsmasq.conf добавляю строчку:
dhcp-option=option:mtu,1400
Перезапускаю dnsmasq:
killall dnsmasq
dnsmasq

Результата нет. Что делаю неправильно?