Freesco, NND, CDN, EOS

witam,

mam problem z polaczeniem sie ze strona https://www.mbank.com.pl

nie chce przekierowac z ich strony glownej.
probowalem laczyc sie z innymi stronami z hhtps:// i dzialaja.
czy jest mozliwe aby nnd nie pozwalalo na uruchmienie przekierowania do logowania na stronie mbank?

wlasnie mi sie ta stronka otwarla bezproblemowo, moze mieli chwilowe problemy?

niestety u mnie sie nie otworzyla. jesli wpisuje adres strony wraz z www to nie chce mi sie polaczyc.
przyklad kolejny www.hotelspt.com.pl (na gorze jest przekierowanie do formularza rezerwacji) tez nie chce sie otworzyc.

jak wpisuje cala linijke np. https://www.mbank.com.pl nie moze wejsc

czego to moze byc wina?

Ustawień MRU/MTU

a czy moge o dokladniejszy opis prosic

Nie musisz prosić, już z rok leży na forum i czeka na odszukanie [szukaj]

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

jakosc przeszukalem forum i nie moge znalesc informacji o https.
znajduje tylko jakies szczatkowe informacje na temat MRU, lecz one nic mi nie mowia.

Jesli wiesz gdzie to jest to moze podeslij link lub temat tego posta.


Pozdrawiam,

http://forum.freesco.pl/viewtopic.php?t=8043
http://forum.freesco.pl/viewtopic.php?t ... hlight=mtu

Wchodzissz na główną stronę -> szukaj, 'Szukaj słów kluczowych' wpisujesz MTU, Kategoria wybierasz NND, klikasz szukaj i masz kilkanaście tematów.

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Na jedny z serwerów, który stawiałem pomogła edycja /etc/ppp/peers/adsl i zmiana mru i mtu na 1500.

dzieki pomogla zmiana na 1500

Witam,

poprosze o pomoc. Wykorzystalem juz chyba wszystkie propozycje z forum.

mam 7 kompow w sieci i w polowie dziala logowanie do stron np. bankow,a w polowie nie dziala.

zmienilem juz MTU na 1500.


dopisujac do /etc/rc.d/rc.lokal linijkę :

iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu


przed ta zmiana mialem tylko na jednym kompie dostep do banku. po zmianie kompow jest 4, a trzy pozostale nadal maja problemy.

Prosze o porpozycje.

a niemasz czasem wlaczonego blokowania gg?

mam

i chyba na tych adresach na ktorych jest problem, jak sprawdze to dam znac

jesli masz firewall czerwo to trzeba zachaszowac jedna linijke i wszystko dziala, problem do czerwo zgloszony

okazalo sie, ze po odlokowaniu gg na danym kompie dziala rowniez bank.

poprosze o informacje co mam dopisac do firewalla, aby dzialal bank i bylo zablokowane gg??

w kalagu /etc/iptables/firewall linia 131 zachaszuj ja

wiem jest problem, musze to zrobic ale chwilowo brak czasu i checi

_________________

blokowanie GG dla kompa 192.168.2.104 (wpisz oczywiście ten który chcesz zablokowaćj)
#gadu-gadu
iptables -A FORWARD -s 192.168.2.104 -p tcp -m multiport -d 217.17.41.80/29 --dport 443 -j DROP

iptables -A FORWARD -s 192.168.2.104 -p tcp -m multiport -d 217.17.41.90/29 --dport 443 -j DROP

iptables -A FORWARD -s 192.168.2.104 -p tcp -m multiport -d 217.17.41.80/29 --dport 8074 -j DROP

iptables -A FORWARD -s 192.168.2.104 -p tcp -m multiport -d 217.17.41.90/29 --dport 8074 -j DROP

# blokowanie wpkontakt dla kompa 192.168.2.104 (wpisz oczywiście ten który chcesz zablokowaćj)

iptables -A FORWARD -s 192.168.2.104 -d 212.77.100.22/29 -j DROP

#blokowanie tlen'u dla kompa 192.168.2.104 (wpisz oczywiście ten który chcesz zablokowaćj)
iptables -A FORWARD -s 192.168.2.104 -d 193.17.41.53/29 -j DROP

komunikatory zablokujesz (możliwe że coś jeszcze ) ale banki będą działać

_________________
lookasz

iptables -A FORWARD -s 192.168.2.104 -p tcp -m multiport -d 217.17.41.80/29 --dport 443 -j DROP
Ta bałwan jestem blokujesz wlasnie por 443 a zarazem dosteb do serwisow szyfrowanych

ale tylko z wybranych adresów - w tym przypadku serwerów gg ! i to jest ta różnica...

_________________
lookasz