Нет доступа к одному сайту

[kylakevu4]

Здравствуйте.
Где то год назад настроил в офисе сервер(Ubuntu Server 11.10) по мануалу, и как говорится настроил и забил.
А сегодня вдруг перестал открываться vk.com, пинги к нему идут, а в браузере не открывается, не открывается и когда в адресную строку вставляешь ip-адрес ВК.
Так как он нам нужен для работы, ко мне начали поступать жалобы от пользователей, а я им в ответ, мол это типо на стороне ВК какие то траблы, и тут от меня отстали, но после прихожу дамой, открываю ВК и увидел что он рабатает сразу же зашел по удалёнке на свою машину в офисе, а там всё по прежнему, ВК не откривается.
Подскажите что посмотреть и в каком направлении копать.
Какие логи выложить.

[fisher74]

NAT или прокси?

PS и надо бы на LTS обновиться.

[kylakevu4]

NAT

[fisher74]

Код: [Выделить]

ip a; ip r
sudo iptables-save
nslookup vc.com
nslookup vc.com 8.8.8.8
tracepath vc.comвыхлоп в студию (только сильно не паранойте)

[kylakevu4]

Код: [Выделить]

выхлоп в студию (только сильно не паранойте)
[/quote]ip a

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:e0:81:4b:c5:91 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:e0:81:4b:c5:8f brd ff:ff:ff:ff:ff:ff
    inet 95.158.80.xxx/26 brd 95.158.80.191 scope global eth1
    inet6 fe80::2e0:81ff:fe4b:c58f/64 scope link
       valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:e0:81:4b:c5:90 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 scope global eth2
    inet6 fe80::2e0:81ff:fe4b:c590/64 scope link
       valid_lft forever preferred_lft forever

ip r

(Нажмите, чтобы показать/скрыть)

default via 95.158.80.129 dev eth1  metric 100
95.158.80.128/26 dev eth1  proto kernel  scope link  src 95.158.80.xxx
192.168.0.0/24 dev eth2  proto kernel  scope link  src 192.168.0.1

iptables-save

(Нажмите, чтобы показать/скрыть)

iptables-save
# Generated by iptables-save v1.4.10 on Mon Sep 29 22:11:31 2014
*nat
:PREROUTING ACCEPT [1607:162209]
:INPUT ACCEPT [1048:114936]
:OUTPUT ACCEPT [373:27696]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -d 95.158.80.xxx/32 -p tcp -m tcp --dport 5544 -j DNAT --to-destination 192.168.0.99:3389
-A PREROUTING -d 95.158.80.xxx/32 -p tcp -m tcp --dport 5544 -j DNAT --to-destination 192.168.0.99:3389
-A POSTROUTING -d 192.168.0.0/24 -p tcp -m tcp --dport 3389 -j SNAT --to-source 95.158.80.xxx
-A POSTROUTING -o eth2 -j MASQUERADE
-A POSTROUTING -o eth1 -j MASQUERADE
-A POSTROUTING -j MASQUERADE
-A POSTROUTING -d 192.168.0.0/24 -p tcp -m tcp --dport 3389 -j SNAT --to-source 95.158.80.xxx
-A POSTROUTING -o eth2 -j MASQUERADE
-A POSTROUTING -o eth1 -j MASQUERADE
-A POSTROUTING -j MASQUERADE
COMMIT
# Completed on Mon Sep 29 22:11:31 2014
# Generated by iptables-save v1.4.10 on Mon Sep 29 22:11:31 2014
*filter
:INPUT ACCEPT [8099:741671]
:FORWARD ACCEPT [32570:16734991]
:OUTPUT ACCEPT [5327:1096909]
-A INPUT -i lo -j ACCEPT
-A INPUT -i lo -j ACCEPT
COMMIT
# Completed on Mon Sep 29 22:11:31 2014

mtr vk.com

(Нажмите, чтобы показать/скрыть)

                             My traceroute  [v0.80]
promet (0.0.0.0)                                       Mon Sep 29 22:32:23 2014
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                       Packets               Pings
 Host                                         Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. sprvl-1410-xxxxx.net                      0.0%   652    1.0   1.0   0.6   1.4   0.0
 2. x480-chu21.bxx.net                        0.2%   652    1.0   2.0   1.0  40.6   3.6
 3. juniper.bewwa.net                         64.3%   652    1.0   1.5   1.0  36.7   3.4
 4. mx80logical-system-ua.bewwa.net           0.0%   652    1.0   1.3   0.7  33.7   2.9
 5. mx240-msk-m9-12f-1.ix.dataix.ru           16.6%   652   20.9  21.4  20.4  46.0   2.2
 6. as47541.ix.dataix.ru                      1.5%   652   29.0  29.6  28.3  58.8   2.4
 7.
 8.
 9. srv99-131-240-87.vk.com                   1.4%   651   31.1  31.0  30.2  32.4   0.3

nslookup не установлен, а при установке ругается, скорее всего из за того что система уже год как не обновлялась, может рєпы переехали...

[fisher74]

-A POSTROUTING -j MASQUERADE
[/quote]
В iptables просматривается дублирование правил (видимо скрипт загрузки правил запускался дважды)
Но есть и откровенные ошибки.

1.-A POSTROUTING -j MASQUERADE - убрать
2. -A POSTROUTING -o eth2 -j MASQUERADE
-A POSTROUTING -o eth1 -j MASQUERADE
определиться - какой же интерфейс всё-таки надо маскарадить, а какой - не надо (моё мнение, что маскарадинг eth2 явно лишний)

nslookup не установлен,

Да ладно... Это как же надо было так систему испохабить, чтобы коробочные пакеты удалить.

а при установке ругается, скорее всего из за того что система уже год как не обновлялась, может рєпы переехали...

Может как раз пришло время починить и обновиться хотя бы в пределах релиза?

[.ubuntufan]

nslookup vk.com
nslookup vk.com 8.8.8.8
tracepath vk.com

fixed

[kylakevu4]

Да ладно... Это как же надо было так систему испохабить, чтобы коробочные пакеты удалить.

Я ничего не удалял, установил, настроил NAT, сделал проброс портов, установил slurm, htop, mtr, ssh, ncdu, nano, dhcp-server, bind9, и забыл про это. Всё работало и меня это удовлетворяло.

Всем откликнувшимся спасибо, проблема была на стороне провайдера.
Тема закрыта.

[fisher74]

А и правильно.. не хер его приводить в порядок. Работает он - так пусть и дальше работает, не трогай.

[kylakevu4]

А и правильно.. не хер его приводить в порядок. Работает он - так пусть и дальше работает, не трогай.

Дабы не создавать новую тему, то спрошу здесь по поводу обновления(решил попробовать)...
после того как вхожу на сервер вижу следующий текст

Код: [Выделить]

Your Ubuntu release is not supported anymore.
For upgrade information, please visit:
http://www.ubuntu.com/releaseendoflife

New release '12.04.3 LTS' available.
Run 'do-release-upgrade' to upgrade to it.

Я так понимаю эта команда запустит процесс обновления релиза(поправьте если ошибаюсь), вопрос в следующем: А не послетают ли настройки на которых сейчас работает сервер?
Сейчас стоит Ubuntu Server 11.10

[fisher74]

Вопрос ВООБЩЕ не в тему топика (и не важно, что Вы его автор)

По сути вопроса: Вы правильно понимаете, это обновление релиза.
По поводу настроек - этого Вам никто не гарантирует. Делайте бекап системы и обновляйтесь. Причём я бы рекомендовал обновляться до последнего LTS релиза. Да и вообще рекомендую обновляться только по LTS релизам (есть такая опция в настройках менеджера релизов)