Сайт yandex.ru выполнил переадресацию слишком много раз.

[fenix76]

Уважаемые,
Появилась проблема с некоторых пор, при задании в поиске яндекса любого запроса, выдается хромом "Сайт yandex.ru выполнил переадресацию слишком много раз."

[exchar]

Соболезную. Какие [Для просмотра данной ссылки нужно зарегистрироваться] по устранению?

[fenix76]

Цитата

Сообщение от exchar

Соболезную. Какие [Для просмотра данной ссылки нужно зарегистрироваться] по устранению?

Спасибо конечно, но:
0.выполнено давно
1.содержимое давно знакомо и опробовано на множестве машин.
2.сравнение проведено для профилактики, правила по умолчанию тоже применены для профилактики, презагрузки тоже сделаны для профилактики.
3.поиск не дал результата, видимо данный вопрос не рассматривался
4.а)собственно озвучена в первом сообщении, ошибка яндекса. какая-то фигня с сертификатами
б)пляска началась после перехода на 9.1.2 (через 4 дня)
в)Правила заурядны

д)
е)

Добавлено через 4 минуты
после некоторой продолжающейся возни с разными браузерами получилось следующее:
Не удалось подтвердить, что это сервер yandex.ru. Его сертификат безопасности относится к *.wfarm.yandex.net. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные.

При всем этом все нормально работает если пользоваться иной проксей.
На текущий момент проблема на Свистке Йоты. Другого интернета нет чтобы проверить.

control в логах только циклится
[20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +87
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +49
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +88
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +50
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +89
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +51
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +90
192.168.0.33 - user [20/Sep/2016:16:19:39 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +52
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +91
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +53
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +92
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +54
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +93
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +55
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +94
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +56
192.168.0.33 - user [20/Sep/2016:16:19:40 +0300] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 302 154 +95

[exchar]

Цитата:

Сообщение от fenix76

в)Правила заурядны
д) е)

почему-то не прикрепилось нормально. ссылки на аттачи на форуме в комменте не вижу, в почте вижу но открыть не могу. лучше перезалить.

Цитата:

Сообщение от fenix76

выдается хромом

а с другими браузерами такой фигни нет?

Цитата:

Сообщение от fenix76

"Сайт yandex.ru выполнил переадресацию слишком много раз."

я бы например глянул логи контрола для начала

и еще (если у юзера не настроен непрозрачный прокси) воткнул бы wireshark на компе пользователя и посмотрел как обрабатывается переадресация и куда.

если же юзеры ходят через непрозрачный прокси, то аналогичный лог для просмотра в wireshark можно снять непосредственно с контрола. в последних релизах.

Добавлено через 9 минут

Цитата:

Сообщение от fenix76

На текущий момент проблема на Свистке Йоты. Другого интернета нет чтобы проверить.

может у йоты скосило крышу и провайдер стал MITM подменять сертификаты на свой?
Хорошо бы проверить на свистке другого сотового оператора.

[fenix76]

Цитата

Сообщение от exchar

почему-то не прикрепилось нормально. ссылки на аттачи на форуме в комменте не вижу, в почте вижу но открыть не могу. лучше перезалить.

Поправил ссылки, не картинками вставлял.

Цитата

Сообщение от exchar

а с другими браузерами такой фигни нет?

Со всеми аналогичная фигня.

Цитата

Сообщение от exchar

я бы например глянул логи контрола для начала

логи смотрел, единственное упоминание только в логе, что обозначил ниже.

Цитата

Сообщение от exchar

если же юзеры ходят через непрозрачный прокси, то аналогичный лог для просмотра в wireshark можно снять непосредственно с контрола. в последних релизах.

шарк попробую на себе попробовать.

Цитата

Сообщение от exchar

может у йоты скосило крышу и провайдер стал MITM подменять сертификаты на свой?
Хорошо бы проверить на свистке другого сотового оператора.

Уже тоже посетила такая мысля, нет под рукой чтобы проверить иное.


Добавлено через 12 минут
Добавка. Попробовал раздачу инета через телефон в режиме модема, та же фигня. Похоже Керия что-то где-то блочит.

[exchar]

Цитата:

Сообщение от fenix76

попробовал через телефон подцепить инет ,так же история. Похоже все же керия что-то где-то мутит.

это конечно не комильфо, но просто перезапускать фаер пробовал?

ну и ждем wireshark

[fenix76]

Цитата

Сообщение от exchar

это конечно не комильфо, но просто перезапускать фаер пробовал?

ну и ждем wireshark

Перезапускал конечно. (Обычно решает 50% проблем)

Обнаружилось:
HTTPS: Server's certificate has been rejected by HTTPS inspector, client 192.168.0.27, server: yandex.ru

Прикол в том, что фильтрация по https выключена.

По ходу керия заворачивает по какой-то причине сертификаты.... (или я пропустил какой-то новую галочку?!)

[exchar]

Цитата:

Сообщение от fenix76

Обнаружилось:
HTTPS: Server's certificate has been rejected by HTTPS inspector, client 192.168.0.27, server: yandex.ru

попробуй для диагностики выключить инспектор протокола на правиле с nat

Добавлено через 5 минут

Цитата:

Сообщение от fenix76

(Обычно решает 50% проблем)

в линуксовых релизах я бы остановился на цифре 2%

[fenix76]

Ёпт... Бился долго головой об стену....
Суть проблемы оказалась в сертификатах распространяемых в домене. Совсем забыл ,что их нужно обновить ,т.к. новый керио сгенерил свежие.

Правда осталась проблема с картами в яндекс (грузятся, но не масштабируются), но думаю это уже иная история.

[HOG]

Цитата:

Сообщение от fenix76

их нужно обновить

Выпиши сертификат файрвола сразу лет на 5, добавь керио в корневые ЦС и забудь об этом.

[fenix76]

Цитата:

Сообщение от HOG

Выпиши сертификат файрвола сразу лет на 5, добавь керио в корневые ЦС и забудь об этом.

Так и было сделано
После обновления с 7 на 9, сами понимаете, сертификаты новые совсем. А ктож о них помнит раз в 5 лет

[HOG]

Цитата:

Сообщение от fenix76

с 7 на 9

уж и не вспомню сколько раз я обновлялся, но сертификат отчего-то оставался старым.