не проходит tcp с некоторыми сайтами по BGP

[hemelia]

Добрый день всем,

у нас недавно возникла странная проблема:

есть своя АС, есть BGP пиринг с тремя верхними провайдерами.
При анонсе любого из блоков /24 нашей АС через 1-вого или 2-го провайдера большинство сайтов работает но, есть несколько сайтов (разные АС) которые доступны по icmp (ping) и в тоже время недоступны по tcp (telnet 80,21) SYN=0
При аноансе этого-же блока через 3-его провайдера всё работает- icmp и tcp.

Исходящий маршрут на эти сайты менялся нами статической записью, tcp проходит при любом исходящем маршруте ( любой дефолт из трёх возможных), но с анонсом входящего через того-же 3-го провайдера.

Кто-нибудь может пролить свет на эту проблему или подсказать куда копать ?

Спасибо,
Максим.

[root]

Мне кажется что стоит копать в сторону MTU.
Google.ru открывается ?

[develchip]

У меня такая же ситуация,только с двумя провайдерами.Со стороны их админов ответа пока нет.Как вы решили данную проблему?

[root]

У меня такая же ситуация

тот же совет: начать нужно с просмотра MTU на интерфейсах через которые идет пакет.

[develchip]

В итоге после долгих копаний нашли,откуда растут ноги описанной проблемы-фаервол .В /etc/pf.conf была строка

Код: Выделить всё

block in quick from urpf-failed

Проблема была перед носом...

[root]

Ясно, спсб что отписал о результатах.

Проблема была перед носом...

Да это обычное явление У нас так тоже часто бывает, сначала полезешь искать "в дебри", а потом находишь, что решение проблемы совсем простое и было перед твоим носом
Главное результат есть ! Молодец.