Проблемы со skype, transmission и несколькими сайтами

[sax4rever]

Всем привет!   У меня не открываются некоторые сайты, например mail.yandex.ru,    market.android.com,  paypal.com  +   проблемы с transmission (дай бог если один сид за сутки заглянет) и скапом ( подключается раз через раз,  при попытке позвонить говорит что не нашел прокси)
  Судя по инфе с различных сервисов у меня закрыты все порты, думаю этим объясняются проблемы со скайпом и торрентами,  но причем здесь интернет страницы??
  Пробовал шаманить с ufw, вкючал, отключал, ufw default allow, разрешал отдельные порты, все бестолку.
Правда когда раздаю 3g с андроида все проблемы исчезают. Проблемы появились 3-4 дня назад на ubuntu 10.10, сейчас поставил 11.4 - лучше не стало...

Что с этим можно сделать?

Инфа:
Сеть получаю напрямую в сетевуху ноутбука от провайдера.

ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:23:8b:e5:eb:54  
          inet addr:10.64.90.25  Bcast:10.64.90.255  Mask:255.255.255.0
          inet6 addr: fe80::223:8bff:fee5:eb54/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3105775 errors:0 dropped:227 overruns:0 frame:0
          TX packets:4402924 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000
          RX bytes:1381769113 (1.3 GB)  TX bytes:1450363835 (1.4 GB)
          Interrupt:44

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:855 errors:0 dropped:0 overruns:0 frame:0
          TX packets:855 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:25483 (25.4 KB)  TX bytes:25483 (25.4 KB)

wlan0     Link encap:Ethernet  HWaddr 00:16:eb:0c:ce:3c  
          inet addr:10.42.43.1  Bcast:10.42.43.255  Mask:255.255.255.0
          inet6 addr: fe80::216:ebff:fe0c:ce3c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3850575 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2015252 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1400785083 (1.4 GB)  TX bytes:315196087 (315.1 MB)

wmx0      Link encap:Ethernet  HWaddr 00:1d:e1:05:3d:83  
          UP NOARP  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:20
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

route

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.42.43.0      *               255.255.255.0   U     2      0        0 wlan0
10.64.90.0      *               255.255.255.0   U     1      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 eth0
default         10.64.90.1      0.0.0.0         UG    0      0        0 eth0

cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 212.1.224.34
nameserver 212.1.230.111

[Deni$]

А что за оборудование и какой интернет. Попробовать отключить ip.v6.

[sax4rever]

ip.v6 отключено, нетбук acer 531h-0bk, провайдер netbynet.    может стоит с провайдером поругаться?

[podkovyrsty]

Если у вас не требуется дополнительных настроек для получения инета и нет прямого IP - то вы наверняка за NAT-ом и имеете локальный IP.
Звоните провайдеру.

[fisher74]

Судя по интерфейсам Вы находитесь за NATом, потому с портами будет швах. Но,на сколько мне известно это может создать проблемы с раздачей на transmission, но ни как на серфинге или скайпе.

Пробовал шаманить с ufw, вкючал, отключал, ufw default allow, разрешал отдельные порты, все бестолку.

Вот это заинтересовало. Покажите

Код: [Выделить]

sudo iptables-save
Ну и давайте посмотрим, что у Вас там с MTU

Код: [Выделить]

tracepath mail.yandex.ru

[sax4rever]

sudo iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.10 on Mon Apr 25 15:04:34 2011
*nat
:PREROUTING ACCEPT [20377:1764096]
:INPUT ACCEPT [1547:187450]
:OUTPUT ACCEPT [2567:160574]
:POSTROUTING ACCEPT [2567:160574]
-A POSTROUTING -s 10.42.43.0/24 ! -d 10.42.43.0/24 -j MASQUERADE
COMMIT
# Completed on Mon Apr 25 15:04:34 2011
# Generated by iptables-save v1.4.10 on Mon Apr 25 15:04:34 2011
*filter
:INPUT ACCEPT [86780:75589252]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [40406:3847288]
:ufw-after-forward - [0:0]
:ufw-after-input - [0:0]
:ufw-after-logging-forward - [0:0]
:ufw-after-logging-input - [0:0]
:ufw-after-logging-output - [0:0]
:ufw-after-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-before-input - [0:0]
:ufw-before-logging-forward - [0:0]
:ufw-before-logging-input - [0:0]
:ufw-before-logging-output - [0:0]
:ufw-before-output - [0:0]
:ufw-reject-forward - [0:0]
:ufw-reject-input - [0:0]
:ufw-reject-output - [0:0]
:ufw-track-input - [0:0]
:ufw-track-output - [0:0]
-A INPUT -i wlan0 -p udp -m udp --dport 67 -j ACCEPT
-A INPUT -i wlan0 -p tcp -m tcp --dport 67 -j ACCEPT
-A INPUT -i wlan0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i wlan0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -j ufw-before-logging-input
-A INPUT -j ufw-before-input
-A INPUT -j ufw-after-input
-A INPUT -j ufw-after-logging-input
-A INPUT -j ufw-reject-input
-A INPUT -j ufw-track-input
-A FORWARD -d 10.42.43.0/24 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 10.42.43.0/24 -i wlan0 -j ACCEPT
-A FORWARD -i wlan0 -o wlan0 -j ACCEPT
-A FORWARD -o wlan0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i wlan0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j ufw-before-logging-forward
-A FORWARD -j ufw-before-forward
-A FORWARD -j ufw-after-forward
-A FORWARD -j ufw-after-logging-forward
-A FORWARD -j ufw-reject-forward
-A OUTPUT -j ufw-before-logging-output
-A OUTPUT -j ufw-before-output
-A OUTPUT -j ufw-after-output
-A OUTPUT -j ufw-after-logging-output
-A OUTPUT -j ufw-reject-output
-A OUTPUT -j ufw-track-output
COMMIT
# Completed on Mon Apr 25 15:04:34 2011

последнее что я сделал с ufw убрал все порты которые добавлял в исключения и вырубил его.

tracepath mail.yandex.ru

(Нажмите, чтобы показать/скрыть)

1:  sax4rever-AO531h.local                                0.375ms pmtu 1500
 1:  30-161.interwave.ru                                   0.845ms
 1:  30-161.interwave.ru                                   0.746ms
 2:  no reply
 3:  no reply
 4:  no reply
 5:  no reply
 6:  no reply
 7:  no reply
 8:  no reply
 9:  no reply
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
31:  no reply
     Too many hops: pmtu 1500
     Resume: pmtu 1500

попробовал paypal.com - результаты идентичны.

[fisher74]

А чё хоть за провайдер?
На колокольчики пинги проходят?

Код: [Выделить]

ping -c4 8.8.8.8

[sax4rever]

А чё хоть за провайдер?
На колокольчики пинги проходят?

Код: [Выделить]

ping -c4 8.8.8.8

провайдер netbynet.ru

(Нажмите, чтобы показать/скрыть)

ping -c4 8.8.8.8
PING 8.8.8.8 (8.8.8. 56(84) bytes of data.

--- 8.8.8.8 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3022ms

[fisher74]

А VPN точно не нужно поднимать? Там всякие логины пароли?
Пользователь решил продолжить мысль 25 Апреля 2011, 15:44:47:Ну конечно надо (не пооленился и сходил на сайт провайдера). Вы PPPoE настраивали?

[sax4rever]

А VPN точно не нужно поднимать? Там всякие логины пароли?
Пользователь решил продолжить мысль 25 Апреля 2011, 15:44:47:Ну конечно надо (не пооленился и сходил на сайт провайдера). Вы PPPoE настраивали?

это все что нужно



никаких логинов и паролей,  who is who провайдер определяет по мак адресу

[fisher74]

Тогда вопросы к провайдеру адресуйте - затык на маршрутизаторе прова.
Пользователь решил продолжить мысль 25 Апреля 2011, 18:02:54:И Вы, конечно, извините меня, но на сайте провайдера настройки любого сетевого оборудования сводятся к настройке PPPoE...

[sax4rever]

Позвонил провайдеру
там говорят что у меня интернет с 20 числа вообще работать не должен, т.к. не оплачен.....
теперь вот не знаю оплатить или как.  халява всетаки) а на почту можно и через просю какуюньть ходить))))

Всем спасибо за помощь,  простите что зря.
Пользователь решил продолжить мысль 25 Апреля 2011, 18:40:32:такое вообще как возможно?

[podkovyrsty]

1) У соседа роутер в локалку открыт.
2) Админы выпили и открыли нат или перепутали маршруты.