Из-за роутера (mikrotik) не открываются сайты, как исправить?

Question

[Евгений]

Добрый день.
Столкнулся с такой проблемой: со вчерашнего дня некоторые сайты перестали открываться из-за ошибки

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

если ПК подключить через телефон то все работает, обновление mikrotik не помогло

Comments

[Enigma1975]

У меня вчера такие же проблемы начались. Сидел на сайте ЯПлакал и внезапно перестали новости с него открываться. Сначала грешил на сам сайт, но обнаружил еще несколько сайтов, которые не открываются с такой же ошибкой. Потом думал на Хром, но через другие браузеры такая же беда. Только через Тор смог попасть. Следующим этапом отсеял свой ПК, так как на смартфоне через Wi-Fi все было тоже самое. Остается либо роутер (у меня Tp-link Archer C2300), но его настройки я не менял, ничего не обновлял. Больше думаю, что проблема на стороне провайдера (у меня местный Марк-итт). Либо проблемы возникли с самими этими сертификатами, если такое возможно, не очень шарю в этом. Сам решение проблемы пока не нашел.

[Enigma1975]

Нашел ответ на свой вопрос

[Евгений]

Enigma1975, да тоже на марке, не знаю почему решил что в роутере дело, проблема на стороне провайдера оказалась

[Drno]

Евгений, ясен фиг. Чтобы такое творил микротик - надо сильно постараться…
Опять ркн половину инета поломал))

Answer 1

[Дмитрий]

Конфиг микрота бы - если уж он подозреваемый.
А то я могу например нафантазировать что это провайдер пытается перехватывать трафик и подделывать SSL сертификаты между тобой и сервером. (у меня кстати проводной мегафон так иногда чудил раньше - точнее их СОРМ оборудование, любой сайт отвечал с сертификатом *.megafon.ru).

Answer 2

[Valentin Barbolin]

В теории твой роутер могли взломать, но это легко проверить если подключить пк к интернет на прямую минуя роутер. Скорее всего провайдер модифицирует начало tls сессии что бы исключить tls 1.3. Возможно провайдер так блокирует ресурсы которые попали в не милость.

Answer 3

[Дмитрий]

Попробуйте разрешить входящий трафик с 443 порта для всех внешних IP

Answer 4

[Гарри]

если до провайдера ppp соединение, то скорректируйте mtu/mss, в инете куча статей.