Почему может быть не доступен сайт?

Question

[Роман Грицук]

Добрый день.

Столкнулся с проблемой. Работаю с сайтом cosmoprofi.shop. На работе и дома один и тот же провайдер - Ростелеком.
На работе сайт доступен, дома - нет. (Дома проверял с 2х ПК)
В браузере выдает ошибку сети. Так же не получается подключиться ни по ssh ни по ftp.
При этом ping и tracert домен находят.

Если же подключиться к VPN серверу через OVPN, то все проблемы исчезают.
Общался с ТП провайдера, говорят у них проблем нет.

В чем может быть проблема?

Comments

[WayMax]

А может направить вопрос в техподдержку Ростелекома? Да не, бред какой-то

[АртемЪ]

В браузере выдает ошибку сети.

Конкретнее что за ошибка?
Сайт ваш?
Со стороны сайта можете посмотреть доходят ли до него запросы?
ssh и ftp что конкретно говорят?

При этом ping и tracert домен находят.

IP адрес резольвиться правильный?

Вообще учитывая что пинг к сайту есть - проблемы со стороны провайдера маловероятны.

[Роман Грицук]

WayMax, а может дочитать до конца тему??? Да не, бред какой-то

[Роман Грицук]

IP адрес резольвиться правильный?

Да, IP верный.
HTTP не доходит точно, ни в логах апача ни в логах nginx эти запросы не появляются.
По SSH и FTP точную формулировки ошибки скину чуть позже, сейчас не дома.

[АртемЪ]

Роман Грицук, Сайт ваш или нет? В смысле вы его администрируете?
Может быть так что запросы с определенного адреса просто заблокированы на стороне сайта файерволом или чем то еще.

[Роман Грицук]

Да, я занимаюсь разработкой и поддержкой сайта. Каких то подозрительных правил в firewalld не видел.

[АртемЪ]

Провайдер точно с этим разбираться не будет, это явно не его заботы, даже если проблемы на его стороне, что крайне маловероятно.
Если проблемы на стороне провайдера - тут надо будет конкретно указать в чем проблемы, тогда есть шанс что устранят.

[Роман Грицук]

firewall-cmd --list-all
Выдает

public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: ssh dhcpv6-client http https zabbix
ports: 22/tcp 8070/tcp 80/tcp 443/tcp 8890/tcp 8891/tcp 8893/tcp 8894/tcp 5222/tcp 5223/tcp 10050/tcp 23045/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

[АртемЪ]

Ну я думаю надо пытаться подключиться по ftp или SSH для начала, и внимательно смотреть логи файервола на сервере.
Если там в логах вообще пусто - есть смысл посмотреть может там перед сервером еще один файервол стоит.
У вас хостинг как организован? - услуга хостинга, виртуальный сервер, свой сервер? Размещен в датацентре?
Ну и адрес - тот адрес что вы пингуете, в который резольвиться домен - он вообще на каком оборудовании?
Непосредственно на интерфейсе вашего веб сервера, или нет?

[Роман Грицук]

PyTTY при подключении выдает

Network error: connection timed out

WinSCP при подключении по ftp:

Превышено время ожидания (control connection)
Не получается соединиться.

Сайт расположен на выделенном сервере от FastVPS. Сервер располагается в датацентре в России.
IP по которому доступен сайт находится на интерфейсе eth0 на сервере.

[Роман Грицук]

При чем тут же подключаюсь к VPN серверу через OVPN и все проблемы исчезают. SSH/FTP/HTTP все становится доступным

Answer 1

[ТыжСисАдмин]

У них проблема есть.
Сайт доступен - UA

Answer 2

[Drno]

Провайдер режет. 100% с учетом ччто ростелеком. Да и у них как у дом ру, всегда всё ок ))) но нифига не работает нормлаьно))

Answer 3

[Станислав Бодро́в]

Общался с ТП провайдера, говорят у них проблем нет.

Это они все поют. Поголовно. Ещё любят петь, что они нормально получают МАС-адрес и ищите проблемы на своей стороне - эту песню заводят по поводу и без повода. Обычно без.

При этом ping и tracert домен находят.

Они мало что покажут. Ping работает по протоколу icmp, tracert по udp. Твой сайт работает но tcp. Поэтому его надо по этому протоколу проверять. Попробуй wget или curl с соответствующими опциями.
И учти, у прова сидят уже порядком запаренные работой и учёбой студенты. Поэтому надо готовить аргументацию всесторонне.

Answer 4

[Руслан Федосеев]

а на вашем домашнем роутере никаких настроек фаервола не делалось?

Comments

[Роман Грицук]

Из специфичных настроек на роутере, только проброс портов 80, 443 к серверу в домашней сети.
Все остальное это настройки по умолчанию + настройки подключения к интернету PPPoE. От Ростелекома только интернет ни IP TV, ни телефонии нет.