www stránka

Ahoj všem. Mám poněkud zvláštní problém. Do prohlížeče ( firefox i konqueror) se nenačítá jedna jediná stránka, konkrétně www.chmi.cz. Problém je stejný pro všechny uživatele a ve všech prohlížečích. Pod Win to jede, takže asi něco ve Fedoře. Nevím jestli to s tím souvisí, ale použil jsem chkrootkit. Bohužel jsem počasí potřeboval zjistit až dlouho potom,tak nevím jestli to příčina problému. Dík všem za radu.

chkrootkit s tim podle me nema nic spolecneho. Pricin muze byt vicero ale vsechny jsou divne. Takze jak presne se to chova? Ping na chmi funguje? Nema vas poskytovatele nejakou proxy nebo neco?
Zkuste si v terminalu pustit
tcpdump -i ethX
kde ethX je zarizeni, kterym se pripojujete do netu.a pozorujte pakety z a na chmi.cz.

Ping na chmi.cz nejde - vsechny pakety ztratove. S poskytovatelem to nema nic spolecne - z Win jdou stranky normalne. Po instalaci FC8 nebyl zadny problem ani v Linuxu. Bohuzel nevim od ktere chvile nebo aktualizace problem nastal. Nikde v FC8 nemam chmi.cz na blocklistu.
vypis “tcdump”:
[root@localhost firefox]# tcpdump -i eth0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
20:26:55.405261 IP 192.168.1.154.44991 > ns1.spnet.domain: 46096+ A? www.chmi.cz. (29)
20:26:55.405894 IP 192.168.1.154.56860 > ns1.spnet.domain: 53933+ PTR? 60.0.26.10.in-addr.arpa. (41)
20:26:55.428191 IP ns1.spnet.domain > 192.168.1.154.56860: 53933* 1/4/2 PTR[|domain]
20:26:55.428567 IP 192.168.1.154.51748 > ns1.spnet.domain: 45034+ PTR? 154.1.168.192.in-addr.arpa. (44)
20:26:55.429097 IP ns1.spnet.domain > 192.168.1.154.44991: 46096 1/2/1 A www.chmi.cz (104)
20:26:55.429305 IP 192.168.1.154.41394 > www.chmi.cz.http: S 2077714682:2077714682(0) win 5840 <mss 1460,sackOK,timestamp 10209116 0,nop,wscale 6>
20:26:55.443348 IP ns1.spnet.domain > 192.168.1.154.51748: 45034 NXDomain 0/1/0 (121)
20:26:55.444070 IP 192.168.1.154.55025 > ns1.spnet.domain: 61187+ PTR? 221.52.228.194.in-addr.arpa. (45)
20:26:55.444091 IP www.chmi.cz.http > 192.168.1.154.41394: S 3378454279:3378454279(0) ack 2077714683 win 5840 <mss 1380,nop,nop,sackOK,nop,wscale 0>
20:26:55.444131 IP 192.168.1.154.41394 > www.chmi.cz.http: . ack 1 win 92
20:26:55.444695 IP 192.168.1.154.41394 > www.chmi.cz.http: P 1:438(437) ack 1 win 92
20:26:55.453773 IP ns1.spnet.domain > 192.168.1.154.55025: 61187 1/3/2 (179)
20:26:55.464719 IP www.chmi.cz.http > 192.168.1.154.41394: . ack 438 win 6432
20:26:55.465842 IP www.chmi.cz.http > 192.168.1.154.41394: P 1:232(231) ack 438 win 6432
20:26:55.465875 IP 192.168.1.154.41394 > www.chmi.cz.http: . ack 232 win 108

Tak opravdu nevim.

V 20:26:55.444091 vam chmi vrati odpoved, tzn. ze s filtrovanim problem zrejme neni.
Ping na www.chmi.cz nejde nikomu - asi tam maji chorobneho admina.
Zkuste
wget http://www.chmi.cz/
jesli se vam stahne index.html tak bude problem az nekde u aplikaci.

Hm, tak index se z www.chmi.cz nestahne, u jiny stranek co jsem zkousel tak ano.

Tak mám úplně stejný problém. Na stejné mašině Fedora a Win, ve Fedoře www.chmu.cz nejede jak ve Firefoxu tak i v Opeře, kterou jsem kvůli tomu nainstaloval. Přebootuju ( hrozný slovo, když to tak vidíte napsaný) do Win, stránka ve Firefoxu normálně najede, pouze ty běžící texty nějak neběží :-), použijete li IE7 kupodivu světe div se vše jede i texty běží jak o závod. Tak kde asi udělali soudruzi z NDR chybu ?

PS : jinak jsem zkoušel vše co radil Covex, se stejným výsledkem jako Pasvik

Me teda i v Linuxu texty bezi… to je nejaka zahada. Bohuzel moc napadu taky nemam - uz jen jeden a ten jsem tu pri ruznych prilezitostech uz prezentoval - zmena MTU. MTU je maximalni mozna delka paketu. System si delku paketu zjistuje ICMP pakety (neco jako ping0. Protoze CHMI z nejakeho dabelskeho duvodu tyto pakety filtruje, system nezjisti co a jak a tak nastavi maximum (1500). Zkuste zmensit MTU (prikazem ifconfig ethX mtu 400)… nic nezarucuji.

Tak jsem vyzkousel a stale stejny vysledek. Jeste me napada jestli zmena nenastala po upgrade noveho kernelu. Bohuzel ten puvodni mi nejde spustit - nejak se ztratil ovladac k nVidia.

hlasim stejný problém ve widlích funkční ve fedoře ne. Problém ale nebude ve fedore
protože stránka se nenačte ani v live cd slax.

Hmm… to vypada na nejaky problem s linuxovym zpusobem prace se siti a nejakym zarizenim na ceste + ve spojeni s CHMI… nepouzivate vsichni nejaky podobny router/modem/wifi? Je to tedy dost nepravdepodobne… ale kdo vi.

Zdravim…

tak jsem to ted taky zkousel, a uspesne… ve firefoxu se mi stranky v pohode zobrazi, tady je wget indexu:

[kuku@kukacek ~]$ wget 'http://www.chmi.cz'
--14:55:08--  http://www.chmi.cz/
           => `index.html'
Resolving www.chmi.cz... 194.228.52.221
Connecting to www.chmi.cz|194.228.52.221|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]

    [   <=>                               ] 18,738        26.23K/s

14:55:09 (26.20 KB/s) - `index.html' saved [18738]

ten prvni vypis je z meho serveru (viz prispevek vyse), co je ale zvlastni, tak jsem tuto stranku zkousel zobrazit take na mem notebooku, a tam to dopadlo uplne stejne jako u vas vsech ostatnich, a tedy: z Windows to jde, ale z Fedorky ne…

wget mi ani nestahne index, podarilo se mi stahnout jen dva nejake obrazky obrazky, ale trvalo to pekelne dlouho, a to jeden ma 42B a druhy ~3kB… tak nevim v cem to muze byt… MTU pro vsechny sitovky mam na obou masinach stejne (1500)… opravdu je to nejaka zahadicka… :slight_smile:

stránka mě nejde ani doma ani v práci. dva ruzní poskytovatelé internet. připojení.
Dvě různé AP. Doma router v práci ne. Stránka původně normálně fungovala ještě tak v únoru. Psal jsem adminovi na chmi tak uvidíme. Fedorou to nebude ,protože na tom SLAXU to původně taky šlo a nyní ne.

Díky všem za příspěvky, alespoň vím, že to není problém jen u mě. Aktuálně stav stále stejný. :frowning:

Psal jsem na CHMI tez, upozornoval jsem je na problem s blokovanim ICMP, ale pry to blokuje jiz hostingove centrum, coz je divne. Taktez se pri v posledni dobe zmenili IP adresy obou serveru… to podle me ale tezko bude souviset…

Tak jsem zaktualizoval FC8 na nový kernel a problém stále trvá. Opravdu nevím proč stránky chmi nejdou. V únoru bylo vše ok.

Administrator CHMI mi psal, ze se jedna (aspon v pripade tech ICMP paketu) o problem na strane housingu O2. Ano O2, byvaly IOL resp. spt telecom. Psal mi, ze jim to predali a ze se na tom pracuje… ale znate to jak se pracuje u telecomu… ze.

MMCH: jen tak pro jistotu - nezkoul nekdo stary kernel (treba ten z instalacniho media)? Podle me to na to nebude mit vliv a problem je skutecne nekde v komunikaci se servery CHMI.

no já zatím používám vmware + wokna ,funguje to ,ale připadám si jako magor.
Asi je koupil Bill Gates. :slight_smile:

tak uz to funguje nevím jestli je to některou dnešní aktualizací nebo to páni od O2
dali dohromady ,ale hlavně že to jde. A to jak pod novým tak starším jádrem.