Mikrotik почему не грузится сайт habr?

Question

[NoiseLoss]

Всем привет настроил Mikrotik. Не грузится сайт habr и dou.ua, другие грузятся без проблем. Проверял на разных клиентах внутри LAN. Прямое подключение к провайдеру показало что сайты провайдером не заблокированы.
Для поиска проблем пробовал:
- отключать у файрволла все Filter rules,
- выставить DNS 8.8.8.8.
Не помогло.
Из "особенностей":
- в iP->Services убраны все протоколы кроме SSH и WinBox.
- поднят IPv6 через Hurricane Electric Tunnel Broker.
Команда Traceroute to 82.192.95.175 идет через Hurricane Electric до assets.habranet.net (82.192.95.175)
Команда Traceroute to 178.248.233.33 – host unreachable from …
Команда ping habr.ru проходит без потерь 47ms
Команда :put [:resolve "habr.ru"] дает ответ 82.192.95.175

Проблема уходит если в Quik Set -> Internet-> Address Acquisition поставить в положении Automatic. В положении Static трабл возвращается. Буду признателен если ткнете носом где можно почитать об этой настройке и почему это может вызвать выпадение некоторых сайтов.

Comments

[Valentin Barbolin]

что говорит?
nslookup habr.ru
ping habr.ru

[NoiseLoss]

Правил на порт 443 не вижу...

Answer 1

[akelsey]

Вангую, но могу быть неправым, есть DST-NAT правило на порт 443 без указания интерфейса...

Answer 2

[Станислав Валсинатс]

- поднят IPv6 через Hurricane Electric Tunnel Broker.

Ну так опустите и проверьте.

Comments

[NoiseLoss]

Не помогло.

Answer 3

[Andrey Koncedalov]

Проблема уходит если в Quik Set -> Internet-> Address Acquisition поставить в положении Automatic. В положении Static трабл возвращается

1) А Вы уверены что данные статики у Вас правильные ?
2) Если Вы ставите статику - укажите правило роута на "шлюз по умолчанию" самого микротика.
3) Укажите правило NATирования и роут в туннель Hurricane.

Часть трафика может идти не по туннелю, или наоборот попадать в туннель.
Такое ощущение что Вы или с правилами переиграли, или маршрутизацию некорректно сделали.

А вообще чтобы мы тут не играли в "угадай решение" а оперативно помогли - нужно выдавать максимум информации.
Сделайте в консоли микрота: export file=problem.cfg
В нотепаде замените звездочками личную инфу (звездочками, а не удалять) и предоставьте.

Comments

[Andrey Koncedalov]

Сделайте с микротика:
ping habr.ru
ping dou.ua

Сделайте с компьютера своего
ping habr.ru
ping dou.ua

и покажите результат

[kprohorow]

Чтобы не замазывать звнздочками личную инфу при экспорте используем ключ hide-sensitive.

Answer 4

[NoiseLoss]

Ссылка на файл настроек при которых не грузится