Работа с Яндекс.Деньгами через Linux?

Question

[Ritsuka]

Уже больше полугода не могу нормально использовать сервис Яндекс.Деньги из-под Linux. При попытке вывести средства на карту, а также при других операциях, требующих введения платежного пароля, внезапно все тормозится и запрос «повисает», чтобы в итоге оборваться либо с сообщением о разрыве соединения, либо сообщением от яндексового-же сервера о таймауте операции. Несколько повторных отправок по F5 с небольшой вероятностью все же проходят, но мне еще ни разу не удавалось завершить собственно вывод средств на карту — именно эта операция непрошибаема абсолютно (за последние 3 месяца мне не удалось провести её ни разу, хотя иногда выполнял по 20 попыток в день). Другие по F5 иногда завершаются успехом.


Т.к. сейчас средств для экспериментов именно с выводом нет, продемонстрирую проблему на странице информации о платеже. Практически всегда «провис» бывает на странице переадресации после ввода платежного пароля. Вот и прямо сейчас с первого же раза ничего не работает:




Так же иногда просто не загружаются стили на обычных не защищенных страницах, и тогда такая страница подолгу висит, а потом рендерится без половины стилей. Причем не грузятся всегда одни и те же CSS-файлы. Вот и сейчас, пробившись после нескольких F5, получаю калечную страницу:




Я бы грешил на своего провайдера, но проблема проверена много раз из-под Firefox, Google Chrome, Opera, Midori из-под операционных систем Debian и Ubuntu, с десктопа и с ноутбука, через проводной и мобильный интернет. И есть один ПК с Windows 7, расположенный в той же домашней сети и выходящий через тот же роутер в Интернет, и за ним вывод средств всегда работает, даже если в ту же минуту так же операция, инициированная из Debian, «висит». Так же проверено — если в Linux запустить виртуалку (virtualbox) с Windows — запросы из нее тоже провисают. Нормально работает только отдельно стоящий ПК с Windows.


Писал в техподдержку и твиттер Яндекса неоднократно. Ответ всегда один — «у нас все нормально, проверьте свой интернет».


Никто не сталкивается с такой же проблемой? Или хотя бы имеет идеи, чем использование сервиса через Linux может принципиально отличаться от Windows, и что еще можно попробовать?

Answer 1

[Влад Животнев]

MTU и MSS попробуйте уменьшить.
Раньше была проблема в Chrome (ноги у неё растут из lighttpd+https бага), но её уже давно зачинили. В остальном всё всегда хорошо работало.

Comments

[Ritsuka]

Изменил для WiFi значение MTU с «automatic» на 1500. «The connection to the server was reset while the page was loading.».

Какое значение порекомендуете?

[Gasoid]

1400

[Ritsuka]

wlan1     Link encap:Ethernet  HWaddr ***
          inet addr:192.168.1.106  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::da5d:4cff:fe88:481f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:299211 errors:0 dropped:0 overruns:0 frame:0
          TX packets:161446 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:266336735 (253.9 MiB)  TX bytes:28425887 (27.1 MiB)

Заработало идеально!

[Влад Животнев]

MTU я бы посоветовал 1450-1460 и относительно него уменьшать потихоньку (с шагом в 10). Но в 1400 ничего плохого нет, разве что у вас pps на торрентах вырастет процентов на 10.
1500 много (на ваши пакеты сверху провайдер может навешивать 40 байт всякой ереси, в итоге оно не будет пролазить в 1500, который обычно болтается везде).

Answer 2

[rtzra]

Часто работаю с Я.Деньгами. Все нормально, ни разу не было проблем. Ubuntu 10.04, Firefox — с 3 по 11 версии, Chrome.

Явно какой-о косяк у вас.

Comments

[Ritsuka]

Спасибо. Осталось понять, в чем, собственно, косяк :)

Answer 3

[Юрий Попов]

Отличается, по сути, только user-agent. Движок браузера со всей отрисовкой и сетевой частью фактически одинаков.
Попробовать можно переустановку браузера, проверку с live-cd, обновление системы (если не проводилось).

Если есть желание, можете написать в ICQ, покопаюсь через TeamViewer в настройках.

Comments

[Ritsuka]

Поставил аддон User Agent Switcher, выставил Windows 7 и IE 8. Точно так же провисли:

00:00:33.740	61.440	1386	0	GET	(Error)	NS_ERROR_NET_RESET	https://money.yandex.ru/lego/js/_money.js?build=281
00:00:33.781	61.290	1401	0	GET	(Error)	NS_ERROR_NET_RESET	https://money.yandex.ru/css/_yandex-money.css?m=826
00:00:33.862	61.296	1393	0	GET	(Error)	NS_ERROR_NET_RESET	https://money.yandex.ru/css/history.css?v=2
00:00:34.190	60.927	1398	0	GET	(Error)	NS_ERROR_NET_RESET	https://money.yandex.ru/css/ui/ui.quirks.css?v=1

Так же, как отмечал выше, проблема есть и для Opera, Chrome и Midori. Проблема точно не в браузере.

Answer 4

[SkazochNik]

Может время на машине стоит неверно и сертификат не проходит? Это могло бы объяснить почему и под виртуалкой ничего не выходит.

Comments

[Ritsuka]

# ntpdate europe.pool.ntp.org
18 Apr 14:15:55 ntpdate[13755]: adjust time server 131.188.3.221 offset 0.001739 sec

[SkazochNik]

Добавить сертификат и узел money.yandex.ru в доверительные в настройках браузера?

[Ritsuka]

Answer 5

[volanddd]

Судя по описанию — проблема конкретной машины. Может быть у нее просто железная проблема?
Например плохой кабель или глючная сетевка?
Попробуйте померять потери через mpr

Comments

[volanddd]

и еще есть такой параметр как MTR — возможно он несогласован

[Ritsuka]

Суть вопроса в том, что имеются:
— 1 ПК, подключенный через Ethernet, на котором была Ubuntu, а теперь LMDE;
— 1 ноутбук, подключенный через WiFi, на котором Debian Squeeze;
— 1 ПК, подключенный через Ethernet, на котором Windows 7.

Из всех трех яндекс.деньги работают только на последнем. И никакие другие сайты в сети более не затронуты проблемой. Трудно списать все это на железо, мне кажется, тут что-то завязано относительно взаимодействия роутера и Debian-based Linux при передаче пакетов по SSL-каналу с сертификатом от Яндекс. Но вот что именно тут может быть, и что стоит «покрутить» в настройках? Я, увы, не сетевик.

[volanddd]

выше ошибся — не MTR а MTU — параметр для сети.
насколько я понял по комментам выше — его уменьшение до 1400 помогло. Так?

Answer 6

[egorinsk]

Попробуйте не-грузящиеся файлы Wget поскачивать, попробуйте ping/traceroute поделать, может что выяснится.

Comments

[Ritsuka]

$ wget https://money.yandex.ru/css/history.css?v=2
--2012-04-18 14:34:41--  https://money.yandex.ru/css/history.css?v=2
Resolving money.yandex.ru... 213.180.204.32
Connecting to money.yandex.ru|213.180.204.32|:443... connected.
ERROR: certificate common name “Yandex.Money” doesn’t match requested host name “money.yandex.ru”.
To connect to money.yandex.ru insecurely, use ‘--no-check-certificate’.

$ wget --no-check-certificate https://money.yandex.ru/css/history.css?v=2
--2012-04-18 14:35:23--  https://money.yandex.ru/css/history.css?v=2
Resolving money.yandex.ru... 213.180.204.32
Connecting to money.yandex.ru|213.180.204.32|:443... connected.
WARNING: certificate common name “Yandex.Money” doesn’t match requested host name “money.yandex.ru”.
HTTP request sent, awaiting response... 200 OK
Length: 3547 (3.5K) [text/css]
Saving to: “history.css?v=2”

100%[======================================>] 3,547       --.-K/s   in 0.007s  

2012-04-18 14:35:23 (469 KB/s) - “history.css?v=2” saved [3547/3547]

Хммм. Проверка сертификата?

Answer 7

[Ritsuka]

Выполнил tcpdump в момент попытки открыть money.yandex.ru/css/history.css?v=2.

pastebin.com/BGjB2CGY

Здесь:
applejack — сетевое имя ноутбука,
192.168.1.106 — IP ноутбука,
196.168.1.1 — роутер,
aaanet.ru — провайдер.

Лично мне ничего не говорит.

Comments

[Ritsuka]

Да, эта попытка так же закончилась «The connection to the server was reset while the page was loading.», и выполнялась из Firefox.