https://www.opennet.ru/openforum/vsluhforumID6/20146.html Уже голову сломал ни могу понять в чем дело. <br>Есть ASA 5505 8.0(4) все работает нормально, вот только один сайт через нее не открывается. Нужно сказать что аса работает как файервол + испектирование.<br>Так вот проблема в том, что при попытке открыть этот сайт сразу происходит закрытие соединения.<br>вот вырезка из дебага:<br>6&#124;Dec 01 2009&#124;14:43:38&#124;106015&#124;62.157.115.138&#124;80&#124;62.80.164.50&#124;55065&#124;Deny TCP (no connection) from 62.157.115.138/80 to 62.80.164.50/55065 flags RST on interface outside<br>7&#124;Dec 01 2009&#124;14:43:38&#124;609002&#124;62.157.115.138&#124;&#124;&#124;&#124;Teardown local-host outside:62.157.115.138 duration 0:00:00<br>6&#124;Dec 01 2009&#124;14:43:38&#124;302014&#124;62.157.115.138&#124;80&#124;10.38.17.111&#124;4402&#124;Teardown TCP connection 1967332 for outside:62.157.115.138/80 to inside:10.38.17.111/4402 duration 0:00:00 bytes 453 TCP FINs<br>5&#124;Dec 01 2009&#124;14:43:38&#124;304001&#124;&#124;&#124;&#124;&#124;10.38.17.111 Accessed URL 62.157.11 https://www.opennet.ru/openforum/vsluhforumID6/20146.html#2 Tue, 01 Dec 2009 15:46:39 GMT &gt;<br>&gt;с mtu попробуйте поиграться. <br>&gt;<br>&gt;в частности смотриет в сторону tcp-map <br><br>Я так понимаю если бы были проблемы с mtu должно было быть в логах:<br>Dropping TCP packet from outside: to inside: , reason: MSS exceeded, MSS 1260, data 1460<br>А у меня такого нету.<br> https://www.opennet.ru/openforum/vsluhforumID6/20146.html#1 Tue, 01 Dec 2009 15:38:49 GMT &gt;[оверквотинг удален]<br>&gt;bytes 453 TCP FINs <br>&gt;5&#124;Dec 01 2009&#124;14:43:38&#124;304001&#124;&#124;&#124;&#124;&#124;10.38.17.111 Accessed URL 62.157.115.138:/ <br>&gt;6&#124;Dec 01 2009&#124;14:43:38&#124;302013&#124;62.157.115.138&#124;80&#124;10.38.17.111&#124;4402&#124;Built outbound TCP connection 1967332 for outside:62.157.115.138/80 (62.157.115.138/80) to inside:10.38.17.111/4402 <br>&gt;(62.80.164.50/55065) <br>&gt;6&#124;Dec 01 2009&#124;14:43:38&#124;305011&#124;10.38.17.111&#124;4402&#124;62.80.164.50&#124;55065&#124;Built dynamic TCP translation from inside:10.38.17.111/4402 to outside:62.80.164.50/55065 <br>&gt;7&#124;Dec 01 2009&#124;14:43:38&#124;609001&#124;62.157.115.138&#124;&#124;&#124;&#124;Built local-host outside:62.157.115.138 <br>&gt;<br>&gt;Со всеми другими сайтами все ок. Уже даже не знаю куда копать. <br>&gt;Этот сайт с других мест открывается без проблем. Может есть у <br>&gt;кого какие мысли? <br><br>с mtu попробуйте поиграться.<br><br>в частности смотриет в сторону tcp-map <br><br>