Re: Проблемы со связностью по ipv6 сайта nginx.org

> On 16 Oct 2020, at 00:06, sergio wrote: > > Уважаемые администраторы, проверьте пожалуйста, что на вашей стороне не > фильтруется ICMPv6, в частности packet-too-big. Не фильтруется. ___ nginx-ru mailing list nginx-ru@nginx.org

Re: Проблемы со связностью по ipv6 сайта nginx.org

Уважаемые администраторы, проверьте пожалуйста, что на вашей стороне не фильтруется ICMPv6, в частности packet-too-big. On 13/10/2020 09:46, sergio wrote: On 24/09/2020 16:26, Maxim Dounin wrote: Но с нашей стороны явно имеет смысл проверить, что ICMP fragmentation needed (ICMPv6 Packet Too

Re: Проблемы со связностью по ipv6 сайта nginx.org

On 24/09/2020 16:26, Maxim Dounin wrote: Но с нашей стороны явно имеет смысл проверить, что ICMP fragmentation needed (ICMPv6 Packet Too Big) в зоне нашей ответственности ходят нормально и не зафильтрованы. С учётом того, что пинги не ходят - у меня вот лично в этом сомнения. Есть

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 9 окт. 2020 г. в 15:50, Vladislav V. Prodan : > > > пт, 9 окт. 2020 г. в 13:34, Илья Шипицин : > >> >> >> пт, 9 окт. 2020 г. в 15:28, Vladislav V. Prodan : >> >>> >>> >>> пт, 25 сент. 2020 г. в 19:53, Илья Шипицин : >>> пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov :

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 9 окт. 2020 г. в 13:34, Илья Шипицин : > > > пт, 9 окт. 2020 г. в 15:28, Vladislav V. Prodan : > >> >> >> пт, 25 сент. 2020 г. в 19:53, Илья Шипицин : >> >>> >>> >>> пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov : >>> On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: >

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 9 окт. 2020 г. в 15:28, Vladislav V. Prodan : > > > пт, 25 сент. 2020 г. в 19:53, Илья Шипицин : > >> >> >> пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov : >> >>> On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: >>> > Насчёт "самая распостранённая" -- статистика есть? Как

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 19:53, Илья Шипицин : > > > пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov : > >> On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: >> > Насчёт "самая распостранённая" -- статистика есть? Как её вообще >> > собирать? >> > >> >по нашей оценке 1

Re: Проблемы со связностью по ipv6 сайта nginx.org

26.09.2020 18:31, Evgeniy Berdnikov пишет: > Я просил конкретный пример. Что здесь в icmp, какой ip "внешний"? Внешний = публично маршрутизируемый. IP-адрес назначения в любом ответном входящем ICMP-пакете, пришедшем на NAT-box снаружи, будет внешним.

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Sat, Sep 26, 2020 at 04:07:10AM +0700, Eugene Grosbein wrote: > 26.09.2020 0:45, Evgeniy Berdnikov пишет: > > > On Sat, Sep 26, 2020 at 12:30:45AM +0700, Eugene Grosbein wrote: > >>> Есть только одна нормальная политика: доставить icmp по назначению. > >> В случае NAT "назначением" можно

Re: Проблемы со связностью по ipv6 сайта nginx.org

Покажешь свою фотографию? Saturday, 26.09.2020 0:30:45 от eu...@grosbein.net:___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Проблемы со связностью по ipv6 сайта nginx.org

Покажешь свою фотографию? Friday, 25.09.2020 20:25:40 от s...@zxy.spb.ru:___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Проблемы со связностью по ipv6 сайта nginx.org

Покажешь свою фотографию? Friday, 25.09.2020 19:34:17 от b...@protva.ru:___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 08:51:53PM +0300, Evgeniy Berdnikov wrote: > On Fri, Sep 25, 2020 at 08:37:22PM +0300, Slawa Olhovchenkov wrote: > > > теоретически, могла быть итерация с подгонкой под MTU ~ 1300, но > > > отказались > > > > побитно тогда уж! > > как он не кратный четерем может быть-то?

Re: Проблемы со связностью по ipv6 сайта nginx.org

26.09.2020 0:45, Evgeniy Berdnikov пишет: > On Sat, Sep 26, 2020 at 12:30:45AM +0700, Eugene Grosbein wrote: >>> Есть только одна нормальная политика: доставить icmp по назначению. >> В случае NAT "назначением" можно посчитать и внешний IP в самом ICMP. > > Не понял. Поясните на примере.

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 08:37:22PM +0300, Slawa Olhovchenkov wrote: > > теоретически, могла быть итерация с подгонкой под MTU ~ 1300, но отказались > > побитно тогда уж! > как он не кратный четерем может быть-то? Анонсированный MSS -- запросто. :)) Вписал нечётный в правило, и вуаля. Iptables

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Sat, Sep 26, 2020 at 12:30:45AM +0700, Eugene Grosbein wrote: > > Есть только одна нормальная политика: доставить icmp по назначению. > > В случае NAT "назначением" можно посчитать и внешний IP в самом ICMP. Не понял. Поясните на примере. Заведомо невалидные icmp не предлагать. > > Все

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 10:30:01PM +0500, Илья Шипицин wrote: > > > мы итерационно подошли к этой цифре. > > > я попросил техподдержку эскалировать на меня кейсы, когда они > > подкручивали > > > MTU на клиенте. > > > > > > и на очередном клиенты мы по одному байту крутили > > > > а чего по

Re: Проблемы со связностью по ipv6 сайта nginx.org

25.09.2020 23:34, Evgeniy Berdnikov пишет: > On Fri, Sep 25, 2020 at 08:49:08PM +0700, Eugene Grosbein wrote: >> 25.09.2020 11:32, Evgeniy Berdnikov wrote: >>> Ещё раз: PPPoE это не ip, поэтому по интернету он ходить не может. Никак. >> >> Да. >> >>> Поэтому бывает лишь на крайних хопах. >> >>

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 22:25, Slawa Olhovchenkov : > On Fri, Sep 25, 2020 at 09:54:36PM +0500, Илья Шипицин wrote: > > > >> > Насчёт "самая распостранённая" -- статистика есть? Как её > вообще > > >> > собирать? > > >> > > > >> >по нашей оценке 1 пользователь на 10 тысяч

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 09:54:36PM +0500, Илья Шипицин wrote: > >> > Насчёт "самая распостранённая" -- статистика есть? Как её вообще > >> > собирать? > >> > > >> >по нашей оценке 1 пользователь на 10 тысяч пользователей > >> сталкивается с > >> >поломанным MTU > >> > >> Какое

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 19:54, Илья Шипицин : > > > пт, 25 сент. 2020 г. в 21:52, Илья Шипицин : > >> >> >> пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov : >> >>> On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: >>> > Насчёт "самая распостранённая" -- статистика есть? Как её

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 22:00, Evgeniy Berdnikov : > On Fri, Sep 25, 2020 at 09:54:36PM +0500, Илья Шипицин wrote: > > Какое значение MSS анонсируют ваши серверы? > > > > 1416 > > > > > >мы итерационно подошли к этой цифре. > >я попросил техподдержку эскалировать на меня

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 09:54:36PM +0500, Илья Шипицин wrote: > Какое значение MSS анонсируют ваши серверы? > > 1416 >   > >мы итерационно подошли к этой цифре. >я попросил техподдержку эскалировать на меня кейсы, когда они подкручивали >MTU на клиенте. >и на

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 21:52, Илья Шипицин : > > > пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov : > >> On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: >> > Насчёт "самая распостранённая" -- статистика есть? Как её вообще >> > собирать? >> > >> >по нашей оценке 1

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 21:49, Evgeniy Berdnikov : > On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: > > Насчёт "самая распостранённая" -- статистика есть? Как её вообще > > собирать? > > > >по нашей оценке 1 пользователь на 10 тысяч пользователей сталкивается > с > >

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 09:45:17PM +0500, Илья Шипицин wrote: >  Насчёт "самая распостранённая" -- статистика есть? Как её вообще > собирать? > >по нашей оценке 1 пользователь на 10 тысяч пользователей сталкивается с >поломанным MTU Какое значение MSS анонсируют ваши серверы?

Re: Проблемы со связностью по ipv6 сайта nginx.org

пт, 25 сент. 2020 г. в 21:34, Evgeniy Berdnikov : > On Fri, Sep 25, 2020 at 08:49:08PM +0700, Eugene Grosbein wrote: > > 25.09.2020 11:32, Evgeniy Berdnikov wrote: > > > Ещё раз: PPPoE это не ip, поэтому по интернету он ходить не может. > Никак. > > > > Да. > > > > > Поэтому бывает лишь на

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 08:49:08PM +0700, Eugene Grosbein wrote: > 25.09.2020 11:32, Evgeniy Berdnikov wrote: > > Ещё раз: PPPoE это не ip, поэтому по интернету он ходить не может. Никак. > > Да. > > > Поэтому бывает лишь на крайних хопах. > > Нет. Это утверждение никак не связано с

Re: Проблемы со связностью по ipv6 сайта nginx.org

25.09.2020 11:32, Evgeniy Berdnikov wrote: >>> Вы перепрыгнули на другую ситуацию. Никаких там "pppoe в транзите" >>> наверняка нет (они могут быть лишь на 2м и предпоследнем хопе). >> О, сколько вам открытий чудных готовит просвященья дух! >> Даже операторы связи бывают такие, что у них MTU

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Fri, Sep 25, 2020 at 05:49:40AM +0700, Eugene Grosbein wrote: > 25.09.2020 0:01, Evgeniy Berdnikov пишет: > > > Вы перепрыгнули на другую ситуацию. Никаких там "pppoe в транзите" > > наверняка нет (они могут быть лишь на 2м и предпоследнем хопе). > > О, сколько вам открытий чудных готовит

Re: Проблемы со связностью по ipv6 сайта nginx.org

24.09.2020 23:28, Maxim Dounin пишет: > Если ICMP fragmentation needed придёт для пакета, отправленного > тоннелем - то он придёт, дествительно, туда, где терминируется > тоннель, Или не придёт. Его кто угодно может не пропустить (NAT box) или даже изначально не сгенерить, дропнув пакет за

Re: Проблемы со связностью по ipv6 сайта nginx.org

25.09.2020 0:01, Evgeniy Berdnikov пишет: > Вы перепрыгнули на другую ситуацию. Никаких там "pppoe в транзите" > наверняка нет (они могут быть лишь на 2м и предпоследнем хопе). О, сколько вам открытий чудных готовит просвященья дух! Даже операторы связи бывают такие, что у них MTU трассы во

Re: Проблемы со связностью по ipv6 сайта nginx.org

чт, 24 сент. 2020 г. в 22:02, Evgeniy Berdnikov : > On Thu, Sep 24, 2020 at 09:18:40PM +0500, Илья Шипицин wrote: > >чт, 24 сент. 2020 г. в 21:06, Evgeniy Berdnikov : > > > > PPPoE ходит лишь по изернету, там "снаружи" ничего прилететь не > может. > > > >я примерно тыщу раз

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Thu, Sep 24, 2020 at 09:18:40PM +0500, Илья Шипицин wrote: >чт, 24 сент. 2020 г. в 21:06, Evgeniy Berdnikov : > >  PPPoE ходит лишь по изернету, там "снаружи" ничего прилететь не может. > >я примерно тыщу раз сталкивался с ситуацией >"у нас не устанавливается SSL от браузера"

Re: Проблемы со связностью по ipv6 сайта nginx.org

Hello! On Thu, Sep 24, 2020 at 07:31:23PM +0300, Maxim Konovalov wrote: > On 24.09.2020 19:28, Maxim Dounin wrote: > [...] > > Ну вот пониманию, что ICMP frag needed не работает и этот интернет > > не починить - уже лет 20, если не больше. Присутствующий тут > > Руслан Ермилов свой tcpmssd

Re: Проблемы со связностью по ipv6 сайта nginx.org

On 24.09.2020 19:28, Maxim Dounin wrote: [...] > Ну вот пониманию, что ICMP frag needed не работает и этот интернет > не починить - уже лет 20, если не больше. Присутствующий тут > Руслан Ермилов свой tcpmssd сделал 20 лет назад. Так это он интернет сломал? -- Maxim Konovalov

Re: Проблемы со связностью по ipv6 сайта nginx.org

Hello! On Thu, Sep 24, 2020 at 08:07:45PM +0500, Илья Шипицин wrote: > чт, 24 сент. 2020 г. в 18:27, Maxim Dounin : > > > Hello! > > > > On Thu, Sep 24, 2020 at 02:03:37PM +0300, Sergey Budnevitch wrote: > > > > > > Продемонстрированная проблема ровно одна: пакетный менеджер не > > > > может

Re: Проблемы со связностью по ipv6 сайта nginx.org

чт, 24 сент. 2020 г. в 21:06, Evgeniy Berdnikov : > On Thu, Sep 24, 2020 at 08:07:45PM +0500, Илья Шипицин wrote: > >есть распространенное ожидание, что якобы ICMP Frag needed может > как-то > >помочь. > >на самом деле - скорее нет. > >допустим, у вас на участке сети мелкий MTU. в

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Thu, Sep 24, 2020 at 08:07:45PM +0500, Илья Шипицин wrote: >есть распространенное ожидание, что якобы ICMP Frag needed может как-то >помочь. >на самом деле - скорее нет. >допустим, у вас на участке сети мелкий MTU. в этом случае вы действительно >увидите ICMP Frag required.

Re: Проблемы со связностью по ipv6 сайта nginx.org

чт, 24 сент. 2020 г. в 18:27, Maxim Dounin : > Hello! > > On Thu, Sep 24, 2020 at 02:03:37PM +0300, Sergey Budnevitch wrote: > > > > Продемонстрированная проблема ровно одна: пакетный менеджер не > > > может получить > > > http://nginx.org/packages/debian/dists/buster/InRelease с > > >

Re: Проблемы со связностью по ipv6 сайта nginx.org

24.09.2020 20:54, Vladislav V. Prodan пишет: > > > чт, 24 сент. 2020 г. в 16:27, Maxim Dounin >: > > Hello! > > On Thu, Sep 24, 2020 at 02:03:37PM +0300, Sergey Budnevitch wrote: > > > > Продемонстрированная проблема ровно одна: пакетный менеджер не >

Re: Проблемы со связностью по ipv6 сайта nginx.org

чт, 24 сент. 2020 г. в 16:27, Maxim Dounin : > Hello! > > On Thu, Sep 24, 2020 at 02:03:37PM +0300, Sergey Budnevitch wrote: > > > > Продемонстрированная проблема ровно одна: пакетный менеджер не > > > может получить > > > http://nginx.org/packages/debian/dists/buster/InRelease с > > >

Re: Проблемы со связностью по ipv6 сайта nginx.org

Hello! On Thu, Sep 24, 2020 at 02:03:37PM +0300, Sergey Budnevitch wrote: > > Продемонстрированная проблема ровно одна: пакетный менеджер не > > может получить > > http://nginx.org/packages/debian/dists/buster/InRelease с > > IPv6-адреса 2a05:d014:edb:5704::6, жалуясь на разрыв соединения. >

Re: Проблемы со связностью по ipv6 сайта nginx.org

24.09.2020 18:29, Vladislav V. Prodan пишет: > Решил проблему с принудительной записью нужных данных в hosts. Это не называется "решил". Это называется "замёл проблему под ковёр". ___ nginx-ru mailing list nginx-ru@nginx.org

Re: Проблемы со связностью по ipv6 сайта nginx.org

чт, 24 сент. 2020 г. в 14:03, Sergey Budnevitch : > > > > Продемонстрированная проблема ровно одна: пакетный менеджер не > > может получить > > http://nginx.org/packages/debian/dists/buster/InRelease с > > IPv6-адреса 2a05:d014:edb:5704::6, жалуясь на разрыв соединения. > > > > > > Первый запрос

Re: Проблемы со связностью по ipv6 сайта nginx.org

> > Продемонстрированная проблема ровно одна: пакетный менеджер не > может получить > http://nginx.org/packages/debian/dists/buster/InRelease с > IPv6-адреса 2a05:d014:edb:5704::6, жалуясь на разрыв соединения. > > > Первый запрос дождался таймаута (непонятно почему). > Второй запрос

Re: Проблемы со связностью по ipv6 сайта nginx.org

Stop send emil gay Sergey Budnevitch ezt írta (időpont: 2020. szept. 23., Sze 17:05): > > On 23 Sep 2020, at 16:59, Vladislav V. Prodan wrote: > > Ну, и заодно "помешайте" NS сервера для доменов nginx.com nginx.net > nginx.org. > > > Это бессмысленное занятие, если добавлены glue records, >

Re: Проблемы со связностью по ipv6 сайта nginx.org

ср, 23 сент. 2020 г. в 22:24, Maxim Dounin : > Hello! > > On Wed, Sep 23, 2020 at 08:43:08PM +0300, Vladislav V. Prodan wrote: > > > ср, 23 сент. 2020 г. в 19:14, Maxim Dounin : > > > > > Hello! > > > > > > On Wed, Sep 23, 2020 at 06:12:32PM +0300, Vladislav V. Prodan wrote: > > > > > > > ср, 23

Re: Проблемы со связностью по ipv6 сайта nginx.org

ср, 23 сент. 2020 г. в 19:14, Maxim Dounin : > Hello! > > On Wed, Sep 23, 2020 at 06:12:32PM +0300, Vladislav V. Prodan wrote: > > > ср, 23 сент. 2020 г. в 18:09, Sergey Budnevitch : > > > > > On 23 Sep 2020, at 17:58, Vladislav V. Prodan > wrote: > > > > > > > > > Попытался воспроизвести

Re: Проблемы со связностью по ipv6 сайта nginx.org

Hello! On Wed, Sep 23, 2020 at 06:12:32PM +0300, Vladislav V. Prodan wrote: > ср, 23 сент. 2020 г. в 18:09, Sergey Budnevitch : > > > On 23 Sep 2020, at 17:58, Vladislav V. Prodan wrote: > > > > > > Попытался воспроизвести проблему. > > > > Server: 8.8.8.8 > > Address:

Re: Проблемы со связностью по ipv6 сайта nginx.org

ср, 23 сент. 2020 г. в 18:09, Sergey Budnevitch : > > > On 23 Sep 2020, at 17:58, Vladislav V. Prodan wrote: > > > Попытался воспроизвести проблему. > > Server: 8.8.8.8 > Address:8.8.8.8#53 > > Non-authoritative answer: > Name: nginx.org > Address: 3.125.197.172 > Name:

Re: Проблемы со связностью по ipv6 сайта nginx.org

> On 23 Sep 2020, at 17:58, Vladislav V. Prodan wrote: > > > Попытался воспроизвести проблему. > > Server: 8.8.8.8 > Address:8.8.8.8#53 > > Non-authoritative answer: > Name: nginx.org > Address: 3.125.197.172 > Name: nginx.org >

Re: Проблемы со связностью по ipv6 сайта nginx.org

> On 23 Sep 2020, at 16:59, Vladislav V. Prodan wrote: > > Ну, и заодно "помешайте" NS сервера для доменов nginx.com > nginx.net nginx.org > . Это бессмысленное занятие, если добавлены glue records, для зон nginx.com & nginx.org

Re: Проблемы со связностью по ipv6 сайта nginx.org

Попытался воспроизвести проблему. Server: 8.8.8.8 Address:8.8.8.8#53 Non-authoritative answer: Name: nginx.org Address: 3.125.197.172 Name: nginx.org Address: 52.58.199.22 Name: nginx.org Address: 2a05:d014:edb:5702::6 Name: nginx.org Address: 2a05:d014:edb:5704::6 Сущ:1

Re: Проблемы со связностью по ipv6 сайта nginx.org

Ну, и заодно "помешайте" NS сервера для доменов nginx.com nginx.net nginx.org. Например, nginx.com nginx.com name server ns.nginx.net. nginx.com name server ns2.nginx.com. nginx.com name server ns3.nginx.org. ср, 23 сент. 2020 г. в 15:51, Vladislav V. Prodan : > > > ср, 23 сент. 2020 г. в

Re: Проблемы со связностью по ipv6 сайта nginx.org

ср, 23 сент. 2020 г. в 12:21, Sergey Budnevitch : > Добрый день > > Резолвер клиенты какой используют? > Здравствуйте. Клиент получает и Ipv6 и Ipv4 ресолвер. Первым, получается, используется ipv6 ресолвер. > > > On 23 Sep 2020, at 09:19, Evgeniy Berdnikov wrote: > > > > On Wed, Sep 23,

Re: Проблемы со связностью по ipv6 сайта nginx.org

Добрый день Резолвер клиенты какой используют? > On 23 Sep 2020, at 09:19, Evgeniy Berdnikov wrote: > > On Wed, Sep 23, 2020 at 04:10:12AM +0300, Vladislav V. Prodan wrote: >> Если у клиента ipv6 адрес, то домен nginx.org гарантированно не >> ресолвится первый раз, второй и последующие -

Re: Проблемы со связностью по ipv6 сайта nginx.org

On Wed, Sep 23, 2020 at 04:10:12AM +0300, Vladislav V. Prodan wrote: >Если у клиента ipv6 адрес, то домен nginx.org гарантированно не >ресолвится первый раз, второй и последующие - ресолвится, потом через два >часа по новой.   Вы нашли себе такой резолвер, или же провайдера с таким

Проблемы со связностью по ipv6 сайта nginx.org

Здравствуйте. Если у клиента ipv6 адрес, то домен nginx.org гарантированно не ресолвится первый раз, второй и последующие - ресолвится, потом через два часа по новой. Как решение проблемы, добавить NS для nginx.org, имеющий ipv6 адрес (подключение). А пока вынуждены таким костылем пользоваться: