перестали открываться некоторые ресурсы

[biff]

день добрый! Надеюсь на ваши светлые умы!
После обновления с версии 7.2 до 8.1.1 перестали открываться некоторые страницы ([Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]). Причем, что самое странное они все находятся по одному адресу (из других сетей всё открывается), по тому же адресу висит наш ftp сервак, до него тоже не достучаться.
Пинги, трасировки и нслукапы, все проходит и показывает верную инфу. Причем, иногда бывает что всё работает , логику никак не могу уловить
правила рыл уже мильён раз, но ничего не дало.
пробовал различные схемы, и через прокси и без, все одно.
прикладываю скрины правил и стандартные маршруты в керио

адреса машинам выдает dhcp в керио. шлюз по умолчанию он сам, dns сервера - это домен контроллер и второй домен контроллер

пользователи в керио авторизуются по IP.

да, кстати проблема чаще проявляется во время когда все пользователи на работе) вечером и ночью почти не бывает её

уже вторую неделю бьюсь. На винде всё работало четко, как тока пересел на линукс верисю начались такие проблемы. Конфиг импортировал стандартными средствами керио.

[tihon_one]

А с самого контрола эти ресурсы доступны, пинги, трассировка? лог дропнутых пакетов смотрели уже?

[biff]

Цитата

Сообщение от tihon_one

А с самого контрола эти ресурсы доступны, пинги, трассировка? лог дропнутых пакетов смотрели уже?

с контрола пинги идут, трасировка нет. nslookup показывает всё как надо

лог дропнутых пакетов это какой?

[tihon_one]

Цитата

Сообщение от biff

с контрола пинги идут

а с клиентских пк?

лог дропнутых пакетов это лог debug+packets droppe for some reason протоколирование

[biff]

Цитата

Сообщение от tihon_one

а с клиентских пк?

лог дропнутых пакетов это лог debug+packets droppe for some reason протоколирование

в логе дебаг:

[22/Oct/2013 10:40:55] Service "DNS" bound to address 192.168.0.6 stopped
[22/Oct/2013 10:40:55] Service "DNS" bound to address внешний айпи stopped
[22/Oct/2013 10:40:55] Service "DNS" bound to address внешний айпи stopped
[22/Oct/2013 10:40:55] Service "DNS" bound to address 172.26.83.1 stopped
[22/Oct/2013 10:42:42] Service "DNS" started, bound to address 192.168.0.6
[22/Oct/2013 10:42:42] Service "DNS" started, bound to address внешний айпи
[22/Oct/2013 10:42:42] Service "DNS" started, bound to address внешний айпи
[22/Oct/2013 10:42:42] Service "DNS" started, bound to address 172.26.83.1
[22/Oct/2013 10:43:18] Service "DNS" bound to address 192.168.0.6 stopped
[22/Oct/2013 10:43:18] Service "DNS" bound to address внешний айпи stopped
[22/Oct/2013 10:43:18] Service "DNS" bound to address внешний айпи stopped
[22/Oct/2013 10:43:18] Service "DNS" bound to address 172.26.83.1 stopped
[22/Oct/2013 10:49:46] Service "DNS" started, bound to address 192.168.0.6
[22/Oct/2013 10:49:46] Service "DNS" started, bound to address внешний айпи
[22/Oct/2013 10:49:46] Service "DNS" started, bound to address внешний айпи
[22/Oct/2013 10:49:46] Service "DNS" started, bound to address 172.26.83.1

с клиентскийх машин пинги идут, трасеровка идет, nslookup тоже в порядке

[tihon_one]

не идёт только http что ли?

пкм по окну лога debug\сообщения\packts dropped for some reason

[biff]

Цитата

Сообщение от tihon_one

не идёт только http что ли?

пкм по окну лога debug\сообщения\packts dropped for some reason

ага, увидел этот лог, появился вопрос что там искать?
самая жопа что щас никого нет и и всё блин работает, по ходу придется ждать до завтра

Добавлено через 16 часов 27 минут
вернул на винду, с теми же настройками, всё работает. я не понимаю нихера в чем дело

[tihon_one]

Цитата

Сообщение от biff

по ходу придется ждать до завтра

Цитата

Сообщение от biff

вернул на винду

не дождался что ли?

ну не бывает такого, умываю руки если кряк, это не моя юрисдикция, но если лицуха, вам прямая дорога в ТП, там и весь конфиг проверят и посоветуют что делать.

[biff]

Цитата

Сообщение от tihon_one

не дождался что ли?

ну не бывает такого, умываю руки если кряк, это не моя юрисдикция, но если лицуха, вам прямая дорога в ТП, там и весь конфиг проверят и посоветуют что делать.

Вот и я так думаю что не бывает, но но есть

лицуха, отправил им запрос еще вчера, жду ответа.

[tihon_one]

biff, в запросе был конфиг полный и сапорт-инфо?

Номер запроса скинь в личку мне.

[biff]

сапорт инфо