Нет доступа к 1-му сайту

[scorper]

Добрый день!
Нет доступа к одному единственному сайту, любые другие сайты открываются и работают. Браузеры никаких ошибок не выдают, бесконечно грузят. Не могу понять в чем причина? Прошу помощи местных гуру.

Если зайти на этот сайт с мобильного телефона через gsm интернет - работает. Если подключить интернет напрямую к компу, минуя Kerio, сайт открывается.

Права доступа в интернет у компа полные без ограничений, открыто все. Основную верхушку правил прикрепил.

Есть идеи где, что посмотреть? Нужна доп. инфа, выложу

[exchar]

браузер ходит через порт прокси на керио или напрямую?

название топика, судя по всему, можно переименовать например так: "народ, угадайте FQDN сайта, куда меня керио не пускает".

посмотри логи керио
посмотри с клиентского компа через httpfox и т.п. как идет обмен заголовками
глянь оттуда же через wireshark что пролетает по пакетам

[scorper]

Браузер ходит напрямую.
Сайт 8313.ru
В логах нет упоминаний о 8313.ru

[exchar]

какой релиз керио?

в предыдущем комменте я написал, что еще имеет смысл посмотреть

[scorper]

9.2.2 build 2172, лицензия.
Поставил Mozilla Firefox с расширением httpfox, чот я там нихрена не понимаю в этих заголовках

[exchar]

в логе debug
ПКМ на свободном месте лога, "сообщения", галку на "packets dropped for thome reason"

Цитата

Сообщение от scorper

чот я там нихрена не понимаю в этих заголовках

ну может тогда в пакетах wireshark`а рубишь?

[scorper]

Спамит сообщениями следующего содержания:


[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:54737 -> 202.12.27.33:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:73, 192.168.11.106:53023 -> 198.41.0.4:53, udplen:45)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:63929 -> 198.41.0.4:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:59617 -> 198.41.0.4:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:71, 192.168.11.106:53676 -> 198.41.0.4:53, udplen:43)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:52671 -> 198.32.64.12:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:52671 -> 193.0.14.129:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:73, 192.168.11.106:50047 -> 198.32.64.12:53, udplen:45)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:73, 192.168.11.106:50047 -> 193.0.14.129:53, udplen:45)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:51750 -> 198.32.64.12:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:51750 -> 193.0.14.129:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:73, 192.168.11.106:62991 -> 198.32.64.12:53, udplen:45)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:73, 192.168.11.106:62991 -> 193.0.14.129:53, udplen:45)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:54698 -> 198.32.64.12:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:54698 -> 193.0.14.129:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:55916 -> 198.32.64.12:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:72, 192.168.11.106:55916 -> 193.0.14.129:53, udplen:44)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:71, 192.168.11.106:54939 -> 198.32.64.12:53, udplen:43)
[25/May/2017 16:27:20] {pktdrop} packet dropped: Traffic rules (from Lok, proto:UDP, len:71, 192.168.11.106:54939 -> 193.0.14.129:53, udplen:43)

192.168.11.106 - это местный КД

Цитата

Сообщение от exchar

ну может тогда в пакетах wireshark`а рубишь?

Ага, гуру))

[exchar]

Цитата

Сообщение от scorper

Спамит сообщениями следующего содержания:

про 185.20.227.234 там ничего не проскакивает?

сделай на самом верху правило в политиках трафика:
локальные интерфейсы -> 185.20.227.234, 8313.ru разрешить, http, https, NAT.
на правиле сними галку протокол-инспектора (гугл в помощь)

[scorper]

Цитата

Сообщение от exchar

про 185.20.227.234 там ничего не проскакивает?

Проскакивает:
[25/May/2017 16:22:25] {pktdrop} packet dropped: IPS Packet drop (proto:TCP, len:396, ip/port:185.20.227.234:80 -> Мой Внешний IP:58842, flags: ACK PSH , seq:3311176053 ack:2535829426, win:122, tcplen:356)

[25/May/2017 16:22:36] {pktdrop} packet dropped: IPS Packet drop (proto:TCP, len:371, ip/port:Мой Внешний IP:57717 -> 185.20.227.234:80, flags: ACK PSH , seq:2343223909 ack:2214214893, win:229, tcplen:331)

Цитата

Сообщение от exchar

сделай на самом верху правило в политиках трафика:
локальные интерфейсы -> 185.20.227.234, 8313.ru разрешить, http, https, NAT.
на правиле сними галку протокол-инспектора

Ситуация не изменилась.

[exchar]

Цитата

Сообщение от scorper

Проскакивает:

тогда на керио отключи IPS и проверь

[scorper]

Цитата

Сообщение от exchar

тогда на керио отключи IPS и проверь

Мужик, ты красафффчик, спасибо большое. Отключил IPS, сайт заработал. Зашел в журнал Security, нашел номер сигнатуры по которой блокировался сайт, внес в исключение IPS, включил IPS, теперь все ок.

Еще раз благодарю за помощь!

Цитата

Сообщение от scorper

Мужик, ты красафффчик, спасибо большое. Отключил IPS, сайт заработал. Зашел в журнал Security, нашел номер сигнатуры по которой блокировался сайт, внес в исключение IPS, включил IPS, теперь все ок.

Еще раз благодарю за помощь!

и от меня спасибо огромное, тоже очень помог!!!

[HOG]

deklan,
scorper, парни, внимательное чтение лог файлов обычно на 100% выдает готовое решение возникшей проблемы, ибо само ничего никогда не случается.