странный резолвинг хостов

[JetCat]

Стоит машинка в качестве роутера, почему-то странно резолвит адреса.

Код: [Выделить]

dig debryansk.en.cx

; <<>> DiG 9.8.1-P1 <<>> debryansk.en.cx
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26514
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;debryansk.en.cx. IN A

;; ANSWER SECTION:
debryansk.en.cx. 85613 IN A 79.125.20.11

;; AUTHORITY SECTION:
en.cx. 85613 IN NS ns-1476.awsdns-56.org.
en.cx. 85613 IN NS ns-1796.awsdns-32.co.uk.
en.cx. 85613 IN NS ns-47.awsdns-05.com.
en.cx. 85613 IN NS ns-680.awsdns-21.net.

;; ADDITIONAL SECTION:
ns-47.awsdns-05.com. 172013 IN A 205.251.192.47
ns-680.awsdns-21.net. 172013 IN A 205.251.194.168
ns-1476.awsdns-56.org. 172013 IN A 205.251.197.196
ns-1796.awsdns-32.co.uk. 172013 IN A 205.251.199.4

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Nov  9 00:27:57 2012
;; MSG SIZE  rcvd: 252

jetcat@asuka:~$ ping debryansk.en.cx
PING debryansk.en.cx (79.125.20.11) 56(84) bytes of data.
^C
--- debryansk.en.cx ping statistics ---
19 packets transmitted, 0 received, 100% packet loss, time 18143ms

jetcat@asuka:~$ tracert debryansk.en.cx
No command 'tracert' found, did you mean:
 Command 'tracert6' from package 'ndisc6' (universe)
 Command 'tracer' from package 'pvm-dev' (universe)
tracert: command not found
jetcat@asuka:~$ traceroute debryansk.en.cx
traceroute to debryansk.en.cx (79.125.20.11), 30 hops max, 60 byte packets
 1  192.168.1.1 (192.168.1.1)  0.210 ms  0.227 ms  0.265 ms
 2  * * *
 3  89.179.148.145 (89.179.148.145)  2.019 ms  2.015 ms  2.001 ms
 4  194.186.67.17 (194.186.67.17)  2.533 ms  2.691 ms  2.858 ms
 5  xe-9-3-0-xcr1.skt.cw.net (166.63.220.85)  44.110 ms xe-11-2-0-xcr1.skt.cw.net (166.63.220.125)  43.626 ms xe-11-0-0-xcr1.skt.cw.net (166.63.220.65)  43.480 ms
 6  xe-0-3-1-xcr2.amd.cw.net (195.2.9.217)  63.473 ms  64.769 ms xe-11-0-0-xcr1.six.cw.net (195.2.30.22)  51.505 ms
 7  xe-0-0-1-xcr1.amt.cw.net (195.2.28.70)  51.609 ms ae4-xcr1.amt.cw.net (195.2.25.222)  49.830 ms xe-11-0-0-xcr1.amt.cw.net (195.2.28.62)  76.396 ms
 8  ams1-br-tra-r2.amazon.com (195.69.146.217)  52.656 ms amsix01-ams1.amazon.com (195.69.146.100)  52.414 ms  50.432 ms
 9  178.236.3.39 (178.236.3.39)  76.570 ms 178.236.3.43 (178.236.3.43)  65.926 ms 178.236.3.39 (178.236.3.39)  78.822 ms
10  178.236.3.124 (178.236.3.124)  64.464 ms 178.236.3.122 (178.236.3.122)  78.994 ms  76.515 ms
11  178.236.0.75 (178.236.0.75)  60.951 ms  63.122 ms 178.236.0.97 (178.236.0.97)  64.915 ms
12  178.236.0.58 (178.236.0.58)  61.196 ms 178.236.0.75 (178.236.0.75)  61.691 ms 178.236.0.58 (178.236.0.58)  60.653 ms
13  178.236.0.58 (178.236.0.58)  62.001 ms  61.949 ms ec2-79-125-0-4.eu-west-1.compute.amazonaws.com (79.125.0.4)  78.821 ms
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *
для примера приведен сайт debryansk.en.cx который не доступен вообще, хотя на нетбуке с семеркой при вставке кабеля и поднятия сессии все резолвится нормально.
Многие сайты открываются частично и до конца они прогружаются после нескольких обновлений страницы.traceroute, nslookup и ping показывают, что адреса резолвятся нормально, пинги идут ровные
на роутере стоит ubuntu 12.04. в качестве dhcp/dns стоит dnsmasq.

Код: [Выделить]

jetcat@aya:~$ cat /etc/resolv.conf
nameserver 85.21.192.5
nameserver 213.234.192.7
domain corbina.net
search corbina.net


Код: [Выделить]

jetcat@aya:~$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp
auto eth1
iface eth1 inet static
address 192.168.1.1
netmask 255.255.255.0
dns-nameservers 8.8.8.8 8.8.4.4 213.234.192.7
в качестве клиентских устройств для роутера выступает нетбук с win7, стационарник с ubuntu 12.04 и коммуникаторы. собственно проблема не наблюдается только на последних устройствах.

[kobaltd]

проблема блин уже обсуждалась переобсуждалась
-p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
и подкрутка mtu решат твои проблемы

[JetCat]

Большой спасибо! Обошелся пока без подкрутки mtu, только правилом в iptables.
Действительно, век живи- век учись....неделю мучался и искал косяки и решилось 1 правилом в iptables

[ArcFi]

Стоит машинка в качестве роутера, почему-то странно резолвит адреса.

Кстати, резолвит нормально.
Пинг не отвечает, т.к. либо сайт в дауне, либо где-то icmp порезано.
В данном случае второй вариант.
traceroute — аналогично.

[JetCat]

Да я знаю=) просто за день до этого даже пинги шли, а сайт не открывался.