Исходное сообщение
"NAT, у одного из клиентов не работает сайт" Отправлено masters, 18-Авг-17 22:19
Всем добрый вечер. Столкнулся с очень странной проблемой, уже неделю ломаю голову. Есть небольшой офис - около 100 человек. Стоит роутер mikrotik rb2011, один IP от провайдера. Все сидят за NAT. По работе - все ходят на один сайт. И вот проблема в том, что время от времени - он недоступен у одного человека в офисе. У всех остальных - работает. Причем может быть недоступен несколько часов, а может - несколько дней. При этом сервер пингуется, трассировки проходят, но tcp-порты не отвечают. Если у этого человека настроить прокси/ВПН, то все начинает работать. Снял дамп трафика на сервере, сопоставил по портам, вижу что от клиента приходит 3 запроса: 10:15:18.753889 IP 193.110.x.x.22151 > 146.120.x.x.80: Flags [S], seq 3615090478, win 8192, options [mss 1360,sackOK,TS val 730037 ecr 0], length 0 10:15:18.758933 IP 193.110.x.x.22150 > 146.120.x.x.80: Flags [S], seq 4125907689, win 8192, options [mss 1360,sackOK,TS val 730037 ecr 0], length 0 10:15:19.010400 IP 193.110.x.x.22152 > 146.120.x.x.80: Flags [S], seq 385791909, win 8192, options [mss 1360,sackOK,TS val 730062 ecr 0], length 0 При этом сервер ничего не отвечает. Думаю, копать в сторону mss, но как то не очень сходится. Прошу помощи, может у кого-то была такая ситуация?