On Tue, Feb 26, 2002 at 06:53:35PM +0700, adi wrote: > On Tue, Feb 26, 2002 at 06:08:01PM +0700, Louis Larry wrote: > > Oleh si client linux box tersebut diganti dengan windows + winroot, > > eh jalan dengan baik. Black weekend buat saya, client menggunakan > > solusi windows+winroot untuk replace linux+masquerade. > > Bagaimana bisa tahu kalau sprintlink memblok packet icmp > reply kalau paket dikirim dengan flag DF bit set? Apakah > karena memang sprintlink memblok semua packet icmp? (saya ragu > kalau mereka sebodoh itu), atau ada teknik diagnostik lain?
Semua packet ICMP diblock.. nggak pake teknik diagnostik lain. Browsing ke site-site di IIX bisa, tapi browsing ke international (lewat sprintlink) nggak bisa. Sempat saya tcpdump, tapi lupa hasilnya karena not sure what to look for waktu itu. Mustinya saya bisa compare hasil tcpdump ke IIX dibandingkan ke internasional.. *slap* > Ok. Client ganti windows masalah beres. Apakah box yang digunakan, > terutama ethernet card sama? Saya punya pengalaman buruk dengan > realtek, ini mungkin karena drivernya. Box dan ethernet-nya memang lain. Tapi saya cukup yakin bukan ethernet yang jadi masalah: - Ini terjadi di beberapa client (dgn ethernet berbeda2), nggak satu aja.. - Setelah icmp dibuka, linux+masq jalan lagi. > Sayang, mestinya sudah 'terlambat' ya? :-) hehe, iya. Tapi bila terjadi lagi, kita bisa lebih siap. > Kemudian saya tcpdump, ternyata tanpa ACK, sender machine tetap > keep sending packet. Akibatnya koneksi jadi 'hang' -> failed > (timeout, tentu saja). driver mana nih yang behave seperti ini..? (utk dihindari) apakah ini terjadi under load aja? > Dugaan saya ada dua sebab: > - isp blok paket icmp yang dibutuhkan > - sender machine buggy (bisa jadi router sender machine yang jadi > penyebab, very unlikely wong tcpdump dari dalam sender machine). > > Dari hasil tcpdump sebenarnya sudah jelas kalau problem ada di sender > machine. Cuman saya saja yang rada bolot. Saya tetap push rekan saya > untuk nanya ke ISP. > > Akhirnya, link ke isp pakai jalur lain, dan komputer untuk mailserver > diganti (plus ethernetnya). > > Problem beres, dan 'mereka' yakin problem ada di linknya :-) hihi.. dasar bofh. ganti isp atau ganti media ke isp yang sama? > Sebenarnya saya ada koleksi raw output tcpdump. Tapi mungkin > kalau saya berikan ke orang lain, jadi kurang etis. Kalu info2 yang sensitif disamarkan mungkin nggak apa-apa..? Louis. -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
