Наши проекты:
Журнал · Discuz!ML · Wiki · DRKB · Помощь проекту |
||
ПРАВИЛА | FAQ | Помощь | Поиск | Участники | Календарь | Избранное | RSS |
[3.12.71.237] |
|
Сообщ.
#1
,
|
|
|
Hi everybody!
Имеется не понятная трабла... Свзанная с https. Например когда открываю: https://gmail.com то страница отлично открывается... Но косяк случается, когда например пытаюсь загрузить страницу: http://rapidshare.de/files/22584866/Systran_5_Premium_-_www.solodown.com.part08.rar.html там есть ссылка с https (https://ssl.rapidshare.de/cpt3440478472.png), и эта ссылка нифига не открывается провожу wget https://ssl.rapidshare.de/cpt3440478472.png и что же вижу: # wget https://ssl.rapidshare.de/cpt3440129327.png --00:57:37-- https://ssl.rapidshare.de/cpt3440129327.png => `cpt3440129327.png' Преобразование адреса ssl.rapidshare.de... 130.117.156.250 Установка соединения с ssl.rapidshare.de[130.117.156.250]:443... соединились. Запрос HTTP послан, ожидание ответа... 200 OK Длина: 5,575 [image/png] 100%[==================================================================================>] 5,575 --.--K/s 00:57:41 (129.68 MB/s) - `cpt3440129327.png' saved [5,575/5,575] В чем трабл? P.S.> Пробовал через другие каналы на мир и все работает... У прова у которого беру канал все ок... |
Сообщ.
#2
,
|
|
|
Трабл только в браузере -- видимо, он по каким-то причинам не хочет тебе картинку показывать, потому что она, как видишь, успешно грузится.
|
Сообщ.
#3
,
|
|
|
Ну если дело в браузере, то как тогда объяснить то, что когда я на другой канал в инет подключаюсь, то тот же браузер нармально все отображает...
|
Сообщ.
#4
,
|
|
|
Прокси?
|
Сообщ.
#5
,
|
|
|
Цитата Ho Im @ Прокси? Всмысле на стороне провайдера? |
Сообщ.
#6
,
|
|
|
Люди хелп! Что еще может быть?
Сегодня попросил у того же прова создать мне впн аккаунт для теста... И что же Вы думаете? Все работает и хттпс открывается... Сегодня он вообще отключил намертво файрвол и транспарент прокси, а та байда с хттпс через туннель IPIP остается... Посоветуйте еще что-нибудь... P.S.> Уже и МТУ пробовал меня и так и сяк, но оно никак не пашет Может быть у туннелей IPIP имеется какая-нибудь особенность? |
Сообщ.
#7
,
|
|
|
Гы-гы
Урааа, после долгих исканий, в конце концов, помог мне великий гуглик Вот, ответ: iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu man iptables /TCPMSS Мне помогло |
Сообщ.
#8
,
|
|
|
Цитата Unknown_Error, 13.10.2006, 14:22:57, 1301750 iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu Неужели это рабочая строчка ? Я тоже сталкивался с этой проблемой на виндовых клиентах, там какая-то канитель с флагом DF в пакетах. У меня прописана строчка такая: iptables -t mangle -A FORWARD -p tcp --syn -j TCPMSS --clamp-mss-to-pmtu срабатывает только в таблице mangle, дистрибутив Fedora Core 5 |
Сообщ.
#9
,
|
|
|
А почему бы и нет? Вот, например, такую строчка исполняется у меня при поднятии pppoe:
iptables -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu |