αδυναμία πρόσβασης σε sites από Linux

[Alexandros Kosiaris]

Alexandros Kosiaris wrote:
> Thanos wrote:
>> On 2007-08-31 14:46, Thanos wrote:
>> [...]
>>> Οι αλλαγές που κάνω στο /etc/resolv.conf απαιτούν επανεκίνηση του
>>> συστήματος ή ενεργοποιούνται αμέσως; Αν χρησιμοποιήσω 'ifdown' και
>>> 'ifup' θα ενημερωθεί το σύστημα;
> Αμέσως. Χωρίς κανένα ifup,ifdown
>> Ακόμη μια ερώτηση...
>>
>> Οι servers που είναι ορισμένοι στο /etc/resolv.conf υπερισχύουν αυτών
>> που δίνει ο ISP στο modem/router μου ή όχι;
> 
> Το τι DNS χρησιμοποιεί το pc σου εξαρτάται από αυτό το αρχείο και μόνο.
> Δεν υπάρχει κάποια άλλη πηγή πληροφορίας. Τώρα εάν το pc σου
> χρησιμοποιεί τον adsl router σου που με την σειρά του χρησιμοποιεί
> κάποιους άλλους είναι άλλο θέμα. Ένα σημείο να προσέξεις είναι ότι οι
> dhcp clients εκτός και έαν οριστούν ρητά να κάνουν το αντίθετο,
> αναλαμβάνουν την πρωτοβουλία να πειράζουν το /etc/resolv.conf
> 

To λοιπόν παιδιά ευρέθηκε ο λόγος.

Μετά από την ιδέα ενός φίλου στον οποίο ανήκει το tribute
και μερικά tcpdumps ανακάλυψα το εξής.

Για κάποιο λόγο κάποιος router στο tee δεν δείχνει να καταλαβαίνει το
TCP Window Scaling.

Δοκιμαστε το εξής

sysctl net.ipv4.tcp_window_scaling=0

και ως δια μαγείας το site θα παίξει.

To άλλο που μπορείτε να κάνετε είναι

route add -net 212.70.192.0/21 gw your-gw-here window 65535

Ωστε να μην κάνετε disable συνολικά το tcp window scaling

To ίδιο ισχύει με τον ΟΠΑΠ.

Από εκεί και πέρα σας αφήνω να φρεσκάρετε τις γνώσεις σας πάνω στο TCP,
το πως το υλοποιούν Linux,Windows(και για εσένα Γιώργο και το FreeBSD,αν
και δεν νομίζω να το χρειάζεσαι) και τις αλλαγές στον πυρήνα 2.6.17 και
μετά να μπινελικώσετε απίστευτα για τον router που αγνοεί το TCP Window
Scaling 15 χρόνια μετά τον ορισμό του.

Επίσης οι έχοντες κονέξια στα ΤΕΕ,ΟΠΑΠ και όρεξη μάθετε τι ακριβώς
συμβαίνει και πως μπορούν να το διορθώσουν.

Αυτά.

-- 
Alexandros Kosiaris 	Network Management Center , NTUA
e-mail : alex at noc.ntua.gr
Public Key Fingerprint :
D6B1 0634 BE65 719C 6C95  7492 8201 4B46 C478 F074
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 5200 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://lists.hellug.gr/pipermail/migrate2linux/attachments/20070905/ef9297b9/attachment.bin>