[Domeen]

Hei!
Selline kummaline probleem on internetiga viimastel nädalatel tekkinud. Nimelt, veebilehed "laaduvad" kuidas juhtub - vahel laevad, vahel mitte. Vahel on mingid pildid puudu, vahel CSSid, vahel on terve lehekülje asemel valge leht. Probleem esineb erinevates brauserites, samuti pole vahet, kas ühendan arvuti speedTouchi ruuteriga (millel modem sees) või otse läbi Nokia adsl-modemi ning algatan arvutist adsl ühenduse. Vahel (kuigi ma ei tea, kas see on mõni teine probleem või seesama) on mõnel lehel pildid vahetuses. Näiteks oli kord orkutis mingi taustapildi asemel inimese avatar ja vastupidi. Ning probleemid päev-päevalt süvenevad. Vaatasin Firefoxi Live HTTP Headersi abil mis siis toimub. Tüüpiline request-response näeb välja selline:

Spoiler

http://one.ee/portal/res/images-util/black.gif GET /portal/res/images-util/black.gif HTTP/1.1 Host: one.ee User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 Accept: image/png,image/*;q=0.8,*/*;q=0.5 Accept-Language: et,en-us;q=0.7,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: http://one.ee/ Cookie: JSESSIONID=bNy38A08maJa; b=b Cache-Control: max-age=0 HTTP/1.x 200 OK Date: Tue, 10 Feb 2009 16:38:13 GMT Server: Apache/2.0.50 (Unix) mod_ssl/2.0.50 OpenSSL/0.9.7c Last-Modified: Thu, 05 Aug 2004 08:50:22 GMT Etag: "5ac-31-3dac4f80" Accept-Ranges: bytes Content-Length: 49 Cache-Control: max-age=500000 Expires: Mon, 16 Feb 2009 11:31:33 GMT Keep-Alive: timeout=3, max=199 Connection: Keep-Alive Content-Type: image/gif

Mõned responsed on aga justkui ära lõigatud pärast retkoodi (mis on ometi 200!):

Spoiler

http://one.ee/portal/res/sms/16117.jpg GET /portal/res/sms/16117.jpg HTTP/1.1 Host: one.ee User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 Accept: image/png,image/*;q=0.8,*/*;q=0.5 Accept-Language: et,en-us;q=0.7,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: http://one.ee/ Cookie: JSESSIONID=bNy38A08maJa; b=b HTTP/1.x 200 OK

Samas, võrgumängudes mingeid anomaaliaid ma täheldanud pole, samuti pingimine paarisaja paketiga annab 0% lossi [kunagi oli juhus, kus üks teine adsl-modem hakkas vaikselt tuksi minema ja andis ~30% packet lossi . Selle vea otsimise raames sai ka tubane telefonijuhtmestik uuendatud, nii et ka selles ei tohiks probleemi olla]
Ühenduseks Elioni megabitine ADSL ja opsüsteemiks Win XP SP3. Spybot S&D ei leia peale paari tracking cookie ka kunagi midagi kahtlast.

Kas kellelgi on sellise anomaaliaga kogemusi või oskab soovitada, kuspoolt viga üldse otsima hakata, arvutist või Elionist või eiteakuskohast?

[Absona]

Ega arvutis pahalasi pole..

[Domeen]

nagu ütlesin, Spybot midagi ei leidnud. AVG on ka kogu aeg töös

EDIT: Nii, võimalik et leidsin probleemiallika - Sunbelt Keryo Personal Firewall. Kui selle ajutiselt kinni panin, töötab kõik nagu kellavärk (irw, loodetavasti ei sõna ma nüüd ära, alles paar mintsa katsetanud ju)

[masmre]

[Absona]

AVG - otsi natuke parem tõrje ja siis skanneeri arvuti üle..

[Domeen]

Nagu juba mainisin, panin Sunbelti tulemüüri korraks kinni (ja nüüd ka juba uuesti käima) ning hetkel kõik täiesti korras .
Siiski tundub, et mõne minuti pärast hakkab tulemüür jälle vaikselt jukerdama... peab midagi paremat leidma kui Keryo

[nuhk]

Ei ole viirused, juudid, kommunistid ega isegi mitte k-usulahk.
Kõige levinum põhjus on icmp takistamine/kinnikeeramine, sh võimalik, et su enese tulemüüri poolt. www-serveri mtu (ühes paketis edastatav infohulk) on reeglina 1500, adsl-pppoe kannab korraga üle vähem - selle tulemusena osa pakette poolitatakse e fragmenteeritakse. Info fragmentide kohta edastatakse eraldi ja kui see mingil põhjusel kohale ei jõua, lähebki poolitatud pakkides sisalduv osa kaduma, sest vastuvõttev seade ei tea, kuidas neid pakette uuesti kokku panna. Tihti kaasneb kirjeldatuga veel paranähtus, et pikemad e-mailid ei taha smtp-ga välja minna, samas lühikesed töötavad; ftp on häiritud ja muud sarnast, millele esiotsa selget seletust ei paista olema.
Miskipärast on täna levinud arusaamine, nagu oleks ping ja icmp üks ja sama asi - tegelikult on ping ja selle vastus ainult kaks väikest, kõige ebavajalikumat osa kogu mahukast icmp protokollist. Ja icmp-d kõige täiega ei tohi mingil juhul kinni keerata.
nuhk@hot.ee

[Domeen]

Tänud, nuhk, sain jälle targemaks. Aga kes seda icmp häirida/kinnikeerata veel saab, peale tulemüüri? St mida ma peaks tegema (lisaks sellele, et hangin omale uue tulemüüri), et icmp töötaks niipalju kui vaja?