Оооочень долго думют все браузеры...

[DemoN911]

Доброго времени суток народ! Есть такой вопрос - у меня дома несколько компов. Раздаю инет стандартными средствами винды с одного, который все время включен. Инет ко мне поступает по кабелю через FTTB (кабель воткнут в одну сетевуху *у меня их 2, обе встроенные*, а второй кабель идет на свич от которого питаются инетом другие компы в моей квартире, на одном сотит vista на другом xp). На серваке что раздает инет крутится несколько приложений для локальной сети FTTB (DC++ хаб, игровые сервера и тп). Суть проблемы - когда инет не подключен (т.е. VPN соединение разорвано) - локалка работает нормально, все локальные ресурсы грузятся со скоростью ~100 мегабит, вообщем все как положено. Стоит подключить VPN - появляется инет, на двух компах которые питаются этим инетом все работает как положено. Страницы грузятся, все качается и тп. Пинги на всех машинах идут нормальные. Но есть проблема: как только vpn оказывается подключенным на самом сервере перестают грузиться страницы. Но не совсем. Открываю любой браузер, ввожу любой адрес (что локальный, что из инета) - и он начинает думать, браузеры пишут в стиле "Ожидание "имя днс"". Вначале думал что виноваты лишние маршруты. Сделал route -f, перегрузился - не работает. Думал с DNS что-то: попробовал ввести вместо адреса IP. Та же ботва. В чем может быть проблема? Очень напрягает тот факт, что приходится и дома сидеть за буком если нужно полазить в инете, а если нужно что то сделать на локальном сайте, что я админю так вообще инет обрубать приходится. Спасибо за советы :)

[Valeant]

Проверьте маршруты (route print), на наличие не лишних, а наоборот не существующего, именно с сервера на котором поднято VPN, если даже не проходит адресация по IP. Сделайте pathping.exe или TRACERT.EXE и любой IP адрес, смотрите путь который получается, особенно самый первый. Для понимания можете данные команды сделать на рабочих ПК в сети.

[DemoN911]

Забыл еще указать - смех в том что качать файлы с торрентов или еще откуда комп может, ася нормально работает, а вот сайты не грузит.

Маршрутизацию я не делал для компов что питаются инетом, поэтому локальные сайты (что лежат в диапазоне 10.х.х.х) им не доступны.

Вот пример команд на пару адресов с "сервера", откуда я раздаю инет:

C:\Users\Администратор>tracert ya.ru

Трассировка маршрута к ya.ru [213.180.204.8]
с максимальным числом прыжков 30:

1 4 ms 4 ms 6 ms 172.16.0.6
2 7 ms 6 ms 2 ms 097-064-free.kubtelecom.ru [213.132.64.97]
3 3 ms 3 ms 4 ms 246-083-free.kuban.tv [213.132.83.246]
4 14 ms 6 ms 3 ms KubTelecom-lgw.Krasnodar.gldn.net [194.186.6.177
]
5 34 ms 30 ms 32 ms cat04.Moscow.gldn.net [194.186.156.218]
6 * 32 ms 31 ms ix2-m9.yandex.net [193.232.244.93]
7 38 ms 29 ms 32 ms silicon-vlan901.yandex.net [77.88.56.125]
8 30 ms * 33 ms multiped-vlan4.yandex.net [213.180.210.156]
9 31 ms 32 ms * ya.ru [213.180.204.8]
10 30 ms 33 ms 32 ms ya.ru [213.180.204.8]

Трассировка завершена.

C:\Users\Администратор>pathping ya.ru

Трассировка маршрута к ya.ru [213.180.204.8]
с максимальным числом прыжков 30:
0 DemoN [94.138.5.155]
1 * 172.16.0.6
2 097-064-free.kubtelecom.ru [213.132.64.97]
3 246-083-free.kuban.tv [213.132.83.246]
4 KubTelecom-lgw.Krasnodar.gldn.net [194.186.6.177]
5 cat04.Moscow.gldn.net [194.186.156.218]
6 ix2-m9.yandex.net [193.232.244.93]
7 silicon-vlan901.yandex.net [77.88.56.125]
8 multiped-vlan4.yandex.net [213.180.210.156]
9 ya.ru [213.180.204.8]

Подсчет статистики за: 225 сек. ...

Маршруты:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.0.80.1 10.0.85.251 4245
0.0.0.0 0.0.0.0 On-link 94.138.5.155 21
10.0.0.0 255.0.0.0 10.0.80.1 10.0.85.251 4246
10.0.80.0 255.255.248.0 On-link 10.0.85.251 4501
10.0.85.251 255.255.255.255 On-link 10.0.85.251 4501
10.0.87.255 255.255.255.255 On-link 10.0.85.251 4501
94.138.5.155 255.255.255.255 On-link 94.138.5.155 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531
127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531
127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
172.16.0.8 255.255.255.255 10.0.80.1 10.0.85.251 4246
192.168.0.0 255.255.255.0 On-link 192.168.0.1 4501
192.168.0.1 255.255.255.255 On-link 192.168.0.1 4501
192.168.0.255 255.255.255.255 On-link 192.168.0.1 4501
224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531
224.0.0.0 240.0.0.0 On-link 192.168.0.1 4506
224.0.0.0 240.0.0.0 On-link 10.0.85.251 4506
224.0.0.0 240.0.0.0 On-link 94.138.5.155 21
255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
255.255.255.255 255.255.255.255 On-link 192.168.0.1 4501
255.255.255.255 255.255.255.255 On-link 10.0.85.251 4501
255.255.255.255 255.255.255.255 On-link 94.138.5.155 276
===========================================================================
Постоянные маршруты:
Отсутствует

А вот пример тех же команд с ноута который инет кушает и на котором все грузится просто прекрасно:

C:\Users\DemoN>tracert ya.ru

Трассировка маршрута к ya.ru [213.180.204.8]
с максимальным числом прыжков 30:

1 <1 мс * <1 мс DemoN.mshome.net [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 3 ms 4 ms 5 ms 097-064-free.kubtelecom.ru [213.132.64.97]
4 4 ms 8 ms 6 ms 246-083-free.kuban.tv [213.132.83.246]
5 7 ms 6 ms 6 ms KubTelecom-lgw.Krasnodar.gldn.net [194.186.6.177
]
6 * 33 ms 31 ms cat04.Moscow.gldn.net [194.186.156.218]
7 * 35 ms 38 ms ix2-m9.yandex.net [193.232.244.93]
8 32 ms 31 ms 33 ms silicon-vlan901.yandex.net [77.88.56.125]
9 31 ms 32 ms 33 ms multiped-vlan4.yandex.net [213.180.210.156]
10 33 ms 33 ms 33 ms ya.ru [213.180.204.8]

Трассировка завершена.

C:\Users\DemoN>pathping ya.ru

Трассировка маршрута к ya.ru [213.180.204.8]
с максимальным числом прыжков 30:
0 DemoN-Notebook.artvid.ru [192.168.0.225]
1 DemoN.mshome.net [192.168.0.1]
2 * * *
Подсчет статистики за: 25 сек. ...
Исходный узел Маршрутный узел
Прыжок RTT Утер./Отпр. % Утер./Отпр. % Адрес
0 DemoN-Notebook.artvid.ru [192.168.
0.225]
0/ 100 = 0% |
1 0мс 0/ 100 = 0% 0/ 100 = 0% DemoN.mshome.net [192.168.0.1]

Трассировка завершена.

Вот какие на нем маршруты (все по умолчанию вообщем то...)

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.225 20
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.0.0 255.255.255.0 On-link 192.168.0.225 276
192.168.0.225 255.255.255.255 On-link 192.168.0.225 276
192.168.0.255 255.255.255.255 On-link 192.168.0.225 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.0.225 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.0.225 276
===========================================================================
Постоянные маршруты:
Отсутствует

Все "как бы" работает нормально и "как бы" в порядке. Только вот на "сервере" страницы грузятся по 10 минут :( Что локальные что те что находятся в инете...

[Phrozen]

попробуйте ipconfig /flushdns и перегрузитесь

[DemoN911]

Спасибо, попробую, когда дома буду!

[Valeant]

DemoN911,
Забыл еще указать - смех в том что качать файлы с торрентов или еще откуда комп может, ася нормально работает, а вот сайты не грузит.

Отчеты можно было не выкладывать, а просто посмотреть.
Это не смех, а недостаточное количество соединений которое может обслуживать ваш сервер, так как к нему еще подключены и другие ПК, потому что их запросы он преобразует на передачу от своего IP, а при получение ответа на свой IP, обратное преобразование для клиентского ПК, каждое соединение имеет время работы, после чего оно сбрасывается. И еще кол-во входящих соединений всегда больше чем исходящих. Но торрентам нужно еще большое кол-во исходящих так как с их помощью любят делать раздачи, да еще и по максимуму.
Установите на сервере программу TCPZ_20081229 и посмотрите кол-во соединений в момент работы.

[DemoN911]

Valeant, эта софтина показывает что у меня в среднем 600 соединений, пик 800, это минут за 15 ее работы. Это те что established , т.е. установленные. Правильно я понял?

просто мне хоть убей не понятно как на серваке может НЕ работать инет, а на компах которые собственно с него его получают может... Если ему не хватало бы числа соединений то компы что кушают с него тоже страдали бы от этого. Или я что то не так понимаю?

[Phrozen]

DemoN911, ну проблема, как я понимаю, не решилась?

[Valeant]

DemoN911,
Те ПК которые подключены к серверу им по барабану все, у них есть маршрут например
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.225 20, т.е. пусть разбирается шлюз 192.168.0.1 у вас даже трассер приведен

1 <1 мс * <1 мс DemoN.mshome.net [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 3 ms 4 ms 5 ms 097-064-free.kubtelecom.ru [213.132.64.97]

а сервер в свою очередь если в двух словах просто подменил IP 192.168.0.225 на VPN IP и он 94.138.5.155 пошел по просторам интернета, потом вернется ответ на данный IP (0 DemoN [94.138.5.155]), потом сервер этот ответ пошлет на IP - 192.168.0.225.

Что стоит на сервере из антивирусников (которые могут фильтровать соединения сетевые) и firewall

Наберите в броузере на сервере адрес http://213.180.204.8?

А сколько всего эта "софтина" показала у вас соединений?

[DemoN911]

Phrozen, нет, не решилась :(
Valeant, антивирь стоит nod32. Фаервол вообще никакой не стоит, кроме стандартного брендмауэра :) Попробовать отключить его?

[Valeant]

DemoN911,
вы не ответили

Наберите в броузере на сервере адрес http://213.180.204.8?
А сколько всего эта "софтина" показала у вас соединений, т.е. какой лимит?

и куда так много соединений аж 600?

и наберите еще команду через cmd на Vista : netstat -n и netstat -s -e (help по команде netstat -?)