В где может быть проблема (локалка, сайт, провайдер)?

Question

[Растишка]

Есть сайт, периодически не удается загрузить страницу сайта, хром падает с ошибкой:
Превышено время ожидания ответа от сайта *.ru. ERR_CONNECTION_TIMED_OUT

Хостинг Hetzner.
Свитч Cisco SF200-48, маршрутизатор Cisco ASA 5505 series

Странные особенности:
- проблема возникает только в офисе (провайдер ростелеком, бывший avangarddsl)
- проблема возникает только на компах с win7 и ubuntu, на 2х компах с MacOs все работает без проблем (значит вроде как проблема не в провайдере?)
- во время подвисания через другой интернет (например мобилу) все работает (значит проблема не в хостере?)
- точно так же подвисает подключение через SFTP по IP (значит вроде как проблема не в DNS?)
- в hosts прописаны домены, не помогло
- ping и tracert криминала не показывают вроде

Comments

[Дмитрий Шицков]

А через что выхорд в интернет, что за маршрутизатор?

[Растишка]

Дмитрий Шицков: Свитч Cisco SF200-48, маршрутизатор Cisco ASA 5505 series

[Дмитрий Шицков]

Растишка: и как это всё сконфигурировано?

[Растишка]

Дмитрий Шицков: А фиг знает...... Что именно вас интересует? =)
Жаль что вы в Москве, пригласил бы вас в офис все посмотреть. =(

[Дмитрий Шицков]

Растишка: Интересует, есть ли на ASA прокси, как настроен NAT, какие DNS, что там с DHCP... Да много чего))
Попробуйте что-то из рекомендаций в ответах, в частности попробовать запустить tcpdump, а так же mtr до сайта, который не открывается.

Answer 1

[athacker]

В момент возникновения проблемы запустите tcpdump на убунте и посмотрите, как пакеты ходят.

Comments

[Растишка]

Спасибо, пробуем, по результатам отпишусь

[Растишка]

Исправил пути. =)
Так выглядит когда подвисон: https://www.dropbox.com/s/b8g4obhuffrcwq8/screen17...
Так выглядит когда все ок: https://www.dropbox.com/s/jyadmm44vfhtk8g/screen17...

[Растишка]

athacker Получается пакеты идут только от нас в момент подвисона. Есть идеи?

[athacker]

Растишка: запустить tcpdump на серваке, и посмотреть, видит ли он те запросы, которые на скрине "когда подвисон".

[athacker]

Растишка: а, ну и да. На граничном роутере тоже неплохо посмотреть, уходят ли запросы в сторону сервера.

Answer 2

[Konstantin Malyarov]

Добавте в dns запись ближайшего сервера dns к хосту.

Comments

[Растишка]

не понял, хосту нужно прописать ближайший DNS провайдера?