опять про маршрутизацию

[dil]

Дорогие читатели!

проверьте, пожалуйста, видите ли вы страницу http://dil.pp.ru/
и если нет, то попробуйте запустить из линукса
tcptraceroute dil.pp.ru 80
или из FreeBSD
traceroute -P tcp -p 80 dil.pp.ru
и скажите, в каком месте заканчивается трасса.

Upd: если вы видите страничку со словом Placeholder, то считается, что вы её _видите_, там ничего другого и не было.

Upd 2: использовать надо tcptraceroute.
Обычный traceroute (в виндовой версии - tracert) отправляет UDP-пакеты и имеет полное право не доходить до вполне работающего сервера, или наоборот, доходить, а по tcp сервер все равно может быть недоступен.

Comments

[zingelll.livejournal.com]

глупостями занимаетесь, fe*-сервер (фроннтенд, где висит Ваш сайт) не должен отвечать на Ваше traceroute/tcptraceroute, потому, что большинство видов ICMP там заблокировано, вот так стоит проверять:

[root@zingel /]# hping -S -T -m 1500 -H tcp -d 500 dil.pp.ru -V -r -y -p 80 --icmp-ipproto TCP
using lagg0, addr: 192.168.0.189, MTU: 1500
HPING dil.pp.ru (lagg0 217.16.16.139): S set, 40 headers + 500 data bytes
hop=1 TTL 0 during transit from ip=192.168.0.1 name=UNKNOWN
hop=1 hoprtt=0.6 ms
hop=2 TTL 0 during transit from ip=79.120.123.1 name=nutshell.dubki.ru
hop=2 hoprtt=1.6 ms
hop=3 TTL 0 during transit from ip=79.120.122.41 name=merry-go-round.dubki.ru
hop=3 hoprtt=1.4 ms
hop=4 TTL 0 during transit from ip=79.120.122.51 name=nat1.dubki.ru
hop=4 hoprtt=1.2 ms
hop=5 TTL 0 during transit from ip=79.120.122.57 name=merry-go-round.dubki.ru
hop=5 hoprtt=1.5 ms
hop=6 TTL 0 during transit from ip=89.20.133.185 name=UNKNOWN
hop=6 hoprtt=1.8 ms
hop=7 TTL 0 during transit from ip=212.1.251.237 name=msk-r1-b7-te-7-1.ti.ru
hop=7 hoprtt=2.3 ms
hop=8 TTL 0 during transit from ip=89.20.133.222 name=msk-r1-b7-gi-9-10.ti.ru
hop=8 hoprtt=2.4 ms
hop=9 TTL 0 during transit from ip=217.16.23.129 name=msk-ar-9-vl11.masterhost.ru
hop=9 hoprtt=2.3 ms
len=46 ip=217.16.16.139 ttl=55 DF id=27324 tos=0 iplen=44
sport=80 flags=SA seq=9 win=8192 rtt=2.5 ms
seq=27968459 ack=576354494 sum=1a62 urp=0

len=46 ip=217.16.16.139 ttl=55 DF id=+9968 tos=0 iplen=44
sport=80 flags=SA seq=10 win=8192 rtt=2.5 ms
seq=1061830016 ack=420039193 sum=bae2 urp=0

len=46 ip=217.16.16.139 ttl=55 DF id=+7991 tos=0 iplen=44
sport=80 flags=SA seq=11 win=8192 rtt=2.7 ms
seq=273497520 ack=534986987 sum=db13 urp=0

len=46 ip=217.16.16.139 ttl=55 DF id=+7326 tos=0 iplen=44
sport=80 flags=SA seq=12 win=8192 rtt=2.5 ms
seq=3215687034 ack=1769137927 sum=535 urp=0

len=46 ip=217.16.16.139 ttl=55 DF id=+8383 tos=0 iplen=44
sport=80 flags=SA seq=13 win=8192 rtt=2.4 ms
seq=2498817713 ack=1516614192 sum=6c32 urp=0

^C
--- dil.pp.ru hping statistic ---
14 packets tramitted, 14 packets received, 0% packet loss
round-trip min/avg/max = 0.6/2.0/2.7 ms

[dil.livejournal.com]

он, может, и не должен, но отвечает.

[zingelll.livejournal.com]

ну да чёрт с ним, сейчас ситуация такова

http://host-tracker.com/check_res_ajx/1391680-0/

[dil.livejournal.com]

спасибо за интересную ссылку.
Ситуация очень печальна - сайт доступен из 27 точек, недоступен из 12.
http://host-tracker.com/check_res_ajx/1394465-0/

[zingelll.livejournal.com]

Сейчас у очень многих провайдеров проблемы с магистральными операторами, это - не секрет, очень многое зависит от апстримов, к сожалению. Будем надеяться на скорейшее решение проблемной ситуации.

[dil.livejournal.com]

При чем тут апстримы, если я ясно вижу, что пакеты доходят до мастерхостовского маршрутизатора, а до следующего хопа - веб-сервера - уже не доходят?

[zingelll.livejournal.com]

уважаемый, какой к черту маршрутизатор? (коммутатор вообще-то) =) Взгляните, повнимательнее, проблемы начинаются за пределами AS25532

3 hos-bb1.juniper2.ffm.hetzner.de (213.239.240.226) 3.542 ms 3.412 ms 3.421 ms
4 de-cix1.rt721-001.retn.net (80.81.192.73) 4.327 ms 4.441 ms 4.282 ms

проблемы на стыке с Retn, Retn = апстрим

[dil.livejournal.com]

простите, а давно у вас коммутаторы научились ICMP посылать?

и откуда вы взяли эти строчки? я же ясно написал:

5 xe420-8.RT.TC1.STO.SE.retn.net (87.245.233.105) 24.947 ms 24.835 ms 25.042 ms
6 msk-ar-9-vl11.masterhost.ru (217.16.23.129) 45.869 ms 47.043 ms 47.218 ms

[zingelll.livejournal.com]

>простите, а давно у вас коммутаторы научились ICMP посылать?

Чего делать? =)

5 xe420-8.RT.TC1.STO.SE.retn.net (87.245.233.105) 24.947 ms 24.835 ms 25.042 ms
6 msk-ar-9-vl11.masterhost.ru (217.16.23.129) 45.869 ms 47.043 ms 47.218 ms

Даже если так, то всёравно, проблема, как видно на 5 хопе, _за пределами AS25532_ =)

Давайте не будем ссорится, а посмотрим, что будет дальше?

[dil.livejournal.com]

а как по-вашему работают traceroute и tcptraceroute?

э-э.. если я вижу ответы, от шестого хопа, то проблемы, по-вашему, на пятом?

[zingelll.livejournal.com]

на 5 начинаются потери, они начинаются раньше чем на 6, вообще в такой ситуации стоит обращать внимание на RTT, а не на время прохождения ICMP-echo по узлам. Я не нашел большого RTT используя hping, по-этому и отписал. Скажите, чтоли свой публичный (белый) ip (от которого делаете traceroute), я проверю, на всякий случай*

[dil.livejournal.com]

а, это вы моё письмо в саппорт цитируете? ну так нажмите там page down, я привёл ещё результаты tcptraceroute, они интереснее.

[zingelll.livejournal.com]

я цитирую, то, что Вы привели в своем посте

[dil.livejournal.com]

$ telnet dil.pp.ru 80
Trying 217.16.16.119...
Trying 217.16.16.139...
telnet: Unable to connect to remote host: Connection timed out

$ tcptraceroute dil.pp.ru 80
Selected device eth0, address 78.46.79.*, port 38224 for outgoing packets
Tracing the path to dil.pp.ru (217.16.16.119) on TCP port 80 (www), 30 hops max
1  static.65.79.46.78.clients.your-server.de (78.46.79.65)  0.293 ms  0.199 ms  0.193 ms
2  hos-tr3.juniper3.rz4.hetzner.de (213.239.244.129)  0.498 ms  0.162 ms  0.157 ms
3  hos-bb1.juniper2.ffm.hetzner.de (213.239.240.226)  3.542 ms  3.412 ms  3.421 ms
4  de-cix1.rt721-001.retn.net (80.81.192.73)  4.327 ms  4.441 ms  4.282 ms
5  xe420-8.RT.TC1.STO.SE.retn.net (87.245.233.105)  24.947 ms  24.835 ms  25.042 ms
6  msk-ar-9-vl11.masterhost.ru (217.16.23.129)  45.869 ms  47.043 ms  47.218 ms
7  * * *
8  * * *
9  * * *

А вот так они из другой точки доходят:

 4  ie-dub01a-ra4-xe-0-2-0-0.aorta.net (213.46.165.81)  19.884 ms  8.570 ms  5.593 ms
 5  nl-ams05a-rd1-gige-3-0.aorta.net (213.46.160.97)  23.539 ms  23.399 ms  24.148 ms
 6  de-fra01a-rd2-pos-12-0.aorta.net (213.46.160.217)  32.889 ms  33.702 ms  33.505 ms
 7  213.46.179.97.aorta.net (213.46.179.97)  33.150 ms  32.947 ms  34.031 ms
 8  de-cix1.rt721-001.retn.net (80.81.192.73)  39.911 ms  35.909 ms  37.257 ms
 9  xe420-8.RT.TC1.STO.SE.retn.net (87.245.233.105)  55.176 ms  57.738 ms  61.056 ms
10  fe19.masterhost.ru (217.16.16.119) [open]  75.092 ms  78.301 ms  75.859 ms

[zingelll.livejournal.com]

4 de-cix1.rt721-001.retn.net (80.81.192.73) 4.327 ms 4.441 ms 4.282 ms
5 xe420-8.RT.TC1.STO.SE.retn.net (87.245.233.105) 24.947 ms 24.835 ms 25.042 ms
^ - вот тут

скажите свой белый ip для проверки, можно на мыло - 666.root@gmail.com

[dil.livejournal.com]

вот тут я вижу только увеличение времени примерно на 20 мс. и на следующем хопе - ещё на 20. но пропадания пакетов не вижу. То же самое 1500-байтовыми пакетами:

$ tcptraceroute dil.pp.ru 80 1500
Selected device eth0, address 78.46.79.73, port 42422 for outgoing packets
Tracing the path to dil.pp.ru (217.16.16.119) on TCP port 80 (www), 30 hops max, 1500 byte packets
 1  static.65.79.46.78.clients.your-server.de (78.46.79.65)  0.551 ms  0.471 ms  0.451 ms
 2  hos-tr3.juniper3.rz4.hetzner.de (213.239.244.129)  0.646 ms  0.479 ms  0.499 ms
 3  hos-bb1.juniper2.ffm.hetzner.de (213.239.240.226)  3.903 ms  3.774 ms  3.761 ms
 4  de-cix1.rt721-001.retn.net (80.81.192.73)  4.787 ms  4.890 ms  4.854 ms
 5  xe420-8.RT.TC1.STO.SE.retn.net (87.245.233.105)  63.995 ms  25.239 ms  25.052 ms
 6  msk-ar-9-vl11.masterhost.ru (217.16.23.129)  94.471 ms  46.626 ms  46.622 ms
 7  * * *
 8  * * *

Адрес 78.46.79.73

[zingelll.livejournal.com]

а cейчас? у меня пинг уменmшился до Вас.....(78.46.79.73)...:

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 78.46.79.73, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 48/48/48 ms