На главную Наши проекты:
Журнал   ·   Discuz!ML   ·   Wiki   ·   DRKB   ·   Помощь проекту
ПРАВИЛА FAQ Помощь Участники Календарь Избранное RSS
msm.ru
! Правила трёх "С"
Пожалуйста,
1. Соблюдайте правила Форума.
2. Слушайте советы Модераторов.
(например, http://forum.sources.ru/index.php?act=ST&f=7&t=80382 )
3. Сверяйтесь с учебником по Великому и Могучему
  
> https не работает :(
    Hi everybody! :D
    Имеется не понятная трабла... Свзанная с https.
    Например когда открываю: https://gmail.com то страница отлично открывается...
    Но косяк случается, когда например пытаюсь загрузить страницу: http://rapidshare.de/files/22584866/Systran_5_Premium_-_www.solodown.com.part08.rar.html
    там есть ссылка с https (https://ssl.rapidshare.de/cpt3440478472.png), и эта ссылка нифига не открывается :(


    провожу wget https://ssl.rapidshare.de/cpt3440478472.png и что же вижу:
    ExpandedWrap disabled
      # wget https://ssl.rapidshare.de/cpt3440129327.png
      --00:57:37--  https://ssl.rapidshare.de/cpt3440129327.png
                 => `cpt3440129327.png'
      Преобразование адреса ssl.rapidshare.de... 130.117.156.250
      Установка соединения с ssl.rapidshare.de[130.117.156.250]:443... соединились.
      Запрос HTTP послан, ожидание ответа... 200 OK
      Длина: 5,575 [image/png]
       
      100%[==================================================================================>] 5,575         --.--K/s
       
      00:57:41 (129.68 MB/s) - `cpt3440129327.png' saved [5,575/5,575]


    В чем трабл?

    P.S.> Пробовал через другие каналы на мир и все работает...
    У прова у которого беру канал все ок...
    Сообщение отредактировано: Unknown_Error -
      Трабл только в браузере -- видимо, он по каким-то причинам не хочет тебе картинку показывать, потому что она, как видишь, успешно грузится.
        Ну если дело в браузере, то как тогда объяснить то, что когда я на другой канал в инет подключаюсь, то тот же браузер нармально все отображает...
          Прокси?
            Цитата Ho Im @
            Прокси?

            Всмысле на стороне провайдера?
              Люди хелп! Что еще может быть?

              Сегодня попросил у того же прова создать мне впн аккаунт для теста... И что же Вы думаете? Все работает и хттпс открывается...
              Сегодня он вообще отключил намертво файрвол и транспарент прокси, а та байда с хттпс через туннель IPIP остается... :wall:

              Посоветуйте еще что-нибудь...

              P.S.> Уже и МТУ пробовал меня и так и сяк, но оно никак не пашет :)

              Может быть у туннелей IPIP имеется какая-нибудь особенность?
              Сообщение отредактировано: Unknown_Error -
                Гы-гы :D
                Урааа, после долгих исканий, в конце концов, помог мне великий гуглик :)

                Вот, ответ: iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

                man iptables /TCPMSS

                Мне помогло :lol:
                  Цитата Unknown_Error, 13.10.2006, 14:22:57, 1301750
                  iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

                  Неужели это рабочая строчка ? :blink:
                  Я тоже сталкивался с этой проблемой на виндовых клиентах, там какая-то канитель с флагом DF в пакетах. У меня прописана строчка такая:
                  ExpandedWrap disabled
                    iptables -t mangle -A FORWARD -p tcp --syn -j TCPMSS --clamp-mss-to-pmtu

                  срабатывает только в таблице mangle, дистрибутив Fedora Core 5
                    А почему бы и нет? Вот, например, такую строчка исполняется у меня при поднятии pppoe:
                    ExpandedWrap disabled
                      iptables -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
                    0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)
                    0 пользователей:


                    Рейтинг@Mail.ru
                    [ Script execution time: 0,0529 ]   [ 15 queries used ]   [ Generated: 2.05.24, 04:26 GMT ]