Через проводного провайдер нет доступа к privatbank.ua и privat24.ua. Где копать?

[ed4t]

На работе возникла проблема с доступом к privat24.ua и privatbank.ua - вообще не открываются из-под Windows7/8/2008Server (но на любых Windows XP/2003Server всё работает).
Зато если в Опере включить встроенный VPN, то доступ к privat24.ua и privatbank.ua появляется под Win7/8/2008Server. Проблема не на единичном компьютере, а на всех в сети. В то же время нет никаких проблем с доступом к "приват24 для бизнеса" (otp24.privatbank.ua) в любых конфигурациях.

Tрассировка затыкается на 7-м прыжке

Спойлер

Трассировка маршрута к privatbank.ua [52.213.131.203]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.4.254
2 <1 мс <1 мс <1 мс bb-core5.slav.dn.ua [193.228.2.21]
3 * <1 мс * 172.26.16.1
4 3 ms 3 ms 3 ms 31.28.26.100
5 20 ms 54 ms 20 ms 10.10.13.153
6 26 ms 26 ms 36 ms msk-ix.amazon.com [194.226.100.44]
7 * * * Превышен интервал ожидания для запроса.

Интернет раздаёт роутер с прошивкой DD-WRT v3 build40559.

Для сравнения подключаюсь через Укртелеком - трассировка затыкается на 19-м прыжке, но доступ к privat24.ua и privatbank.ua есть

Спойлер

рассировка маршрута к privatbank.ua [52.213.131.203]
максимальным числом прыжков 30:

1 1 ms 1 ms 1 ms 192.168.4.252
2 1 ms 1 ms 1 ms 192.168.4.5
3 34 ms 59 ms 55 ms 23-8-5-195.ip.ukrtel.net [195.5.8.23]
4 39 ms 38 ms 39 ms 10.50.19.90
5 53 ms 53 ms 53 ms war-b1-link.telia.net [213.248.92.113]
6 82 ms 82 ms 82 ms hbg-bb4-link.telia.net [62.115.135.182]
7 * * * Превышен интервал ожидания для запроса.
8 82 ms 83 ms 82 ms ldn-b1-link.telia.net [62.115.121.29]
9 81 ms 81 ms 81 ms a100-ic-328648-ldn-b1.c.telia.net [213.248.99.219]
10 81 ms 82 ms 81 ms 54.239.100.220
11 81 ms 81 ms 81 ms 150.222.65.29
12 * * * Превышен интервал ожидания для запроса.
13 97 ms 96 ms 97 ms 52.93.128.216
14 * * * Превышен интервал ожидания для запроса.
15 92 ms 95 ms 92 ms 52.93.6.238
16 91 ms 92 ms 91 ms 52.93.101.61
17 819 ms 387 ms 102 ms 52.93.101.12
18 93 ms 92 ms 94 ms 52.93.7.147
19 * * * Превышен интервал ожидания для запроса.

Интернет раздаёт тоже роутер с такой же прошивкой DD-WRT v3 build40559

Подскажите где искать проблему?

P.S. Никакой "злой системный администратор" не ставил файерволов и т.п. Системный администратор я, интернет раздаётся через роутер с прошивкой DD-WRT, стандартные значения, ничего не изменялось.

 

[Kritik]

Обратиться к провайдеру? Если с твоей стороны "пули ушли".

У меня за 20 лет редко, но бывали проблемы такого рода с доступом к разным сайтам - всегда решал через провайдера.

 

[debugger]

6 26 ms 26 ms 36 ms msk-ix.amazon.com [194.226.100.44]

MSK-IX намекает, что трафик завернули через Нерезиновую?
Может, там и режут? Но тогда непонятно, почему XP пускает.

MSK-IX — Википедия

ru.wikipedia.org

 

[ed4t]

Обратиться к провайдеру? Если с твоей стороны "пули ушли".

У меня за 20 лет редко, но бывали проблемы такого рода с доступом к разным сайтам - всегда решал через провайдера.

К провайдеру обращался сегодня. Снесли наш MAC-адрес. С нашим логином-паролём, но со своим МАСом подключились со своего ноута - всё работает. Снова снесли МАС, вернули наш - поработало с полчаса. "Проблему ищите в вашей локалке".

За последний месяц из подозрительных событий было "самопроизвольная" замена DNS на 4.2.2.1 на одном из компьютеров, прописал правильный. Что это было -

Post automatically merged: 22.04.20

MSK-IX намекает, что трафик завернули через Нерезиновую?
Может, там и режут? Но тогда непонятно, почему XP пускает.

А сам Приват не может отклонять запросы идущие через Москву? Но опять же - на ХР проходит...

 

[Мимоходом]

ХР проходит

С ipv4 и v6 не может быть связано?

 

[ed4t]

С ipv4 и v6 не может быть связано?

У меня на Win7 везде отключен протокол IPv6.

 

[Skuadro]

а трассы с XP машины и семерки сравнивал?
у меня (инет КС) приватовский сайт резолвит - 52.214.147.88
попробуй этот адрес в hosts прибить руками

 

[ed4t]

Сравнивал. Как ни странно - одинаковые!

 

[drmz]

Интернет раздаёт роутер с прошивкой DD-WRT

йандех DNS не мог быть предустановленным в прошивке? Как у оф. прошивок длинка, например.

 

[ed4t]

Подключение от провайдера по PPPoE, DNS получаем автоматически от этого же провайдера , альтернативный DNS не прописан. Указывал также для проверки 8.8.8.8 - ничего не поменялось.
Повторюсь: под XP/2003 работает, под Win7/8/2008 - нет.

 

[drmz]

Подключение от провайдера по PPPoE, DNS получаем автоматически от этого же провайдера 193.228.2.2, альтернативный DNS не прописан. Указывал также для проверки 8.8.8.8 - ничего не поменялось.
Повторюсь: под XP/2003 работает, под Win7/8/2008 - нет.

Я бы сличил сетевые настройки хрюши и семерки: похоже где-то прописаны статичные, а где-то получаемые от вротуера.

 

[ShamAN+]

ed4t, ну, и как успехи? Разрулили ситуацию?

 

[EricX]

Повторюсь: под XP/2003 работает, под Win7/8/2008 - нет.

Может тогда проблема в браузерах?

 

[ed4t]

Может тогда проблема в браузерах?

С браузерами проверял всевозможные варианты. Одна и та же версия работает на ХР и не работаерт под 7.

ed4t, ну, и как успехи? Разрулили ситуацию?

Установил всем Operу с VPN. Проблема однозначно у провайдера - иногда пробивает и день-два работает нормально доступ к privat24. Но в эти моменты (не смеяться!) нет доступа к atbmarket.com

 

[ShamAN+]

Я только не могу понять, если это проблема у провайдера, то она была бы глобальной проблемой. Как может быть такое, что на ХП ходит, а на 7 нет?
Браузеры ставились одной и той же версии? На Хрюше ж выше каких-то определённых версий уже они просто не работают.
А на 7-ках файлик hosts ничего подозрительного не содержит?
Может стоит попробовать ручками хотя бы на том же роутере прописать основным ДНС (чтобы он потом по DHCP раздавал его на машины) того же Гугла или хотя бы на какой-то из экспериментальных машин с 7-кой?
Можно также попробовать AdwCleaner проверить одну из машин семёрочных и в конце проверки очистить (если будет) всякую какость и он сбросит кэш сетевых настроек в ноль. Это тоже может помочь.
Просто не вижу связи с боками у провайдера и версией форточек. Если бы бока у провайдера, то логично, что нигде бы не работало.

Post automatically merged: 29.06.20

А tracert на Хрюшах тоже маршрут через MSK-IX пускает?

 

[ed4t]

Браузеры ставились одной и той же версии? На Хрюше ж выше каких-то определённых версий уже они просто не работают.

Есть браузеры, которые работают и там и там. Например: 360 Extreme Explorer (устанавливалась версия 11.0.2216.0), Maxthon (5.3.8.2000)

А на 7-ках файлик hosts ничего подозрительного не содержит?

Не содержит ничего. Только # и в конце 127.0.0.1 localhost

Может стоит попробовать ручками хотя бы на том же роутере прописать основным ДНС (чтобы он потом по DHCP раздавал его на машины) того же Гугла или хотя бы на какой-то из экспериментальных машин с 7-кой?

Это в первую очередь было проверено. И не привело к какому-то другому эффекту.

Можно также попробовать AdwCleaner проверить одну из машин семёрочных и в конце проверки очистить (если будет) всякую какость и он сбросит кэш сетевых настроек в ноль. Это тоже может помочь.
Просто не вижу связи с боками у провайдера и версией форточек. Если бы бока у провайдера, то логично, что нигде бы не работало.

Как только у провайдера отваливается интернет (и через какое-то время восстанавливается), то после этого privat24 день-два работает как ни в чём ни бывало.

Думаю, что AdwCleaner не окажется панацеей. После установки чистой винды сразу же всё то же самое.

Через роутер с такой же версией прошивки (но провайдер Укртелеком или КС Домашний интернет) работает без каких-либо танцев с бубном.

А tracert на Хрюшах тоже маршрут через MSK-IX пускает?

Маршрут совершенно идеинтичен.

Post automatically merged: 29.06.20

P.S. У нас есть ещё филиал, подключённый к этому же провайдеру, но у них не заказан выделенный ip-шник. В прошлом месяце ради интереса прописал их логин-пароль-MAC себе. На privat24 с 7ки попал. Может совпадение, ибо как я уже упоминал, бывает день-два всё работает само-собой.
В общем, как-то обходимся.

 

[ShamAN+]

Предельно всё ясно растолковал. Спасибо! Только остаётся большой загадкой каким образом на ХП ходит в данной ситуации?
А не может это быть связано с протоколом https? У меня как-то бывало такое (не часто, можно сказать даже редко), что если ручками в браузере набиваю адрес с таким протоколом, но ввожу только сам адрес сайта без https, он бывает долго крутит, а потом выкидывает, что не может загрузить страницу. Добиваю руками полный адрес - ноль на массу. Нахожу в поисковике, перехожу по той ссылке, переходит нормально. Тоже не могу понять такого прикола.

 

[ed4t]

Предельно всё ясно растолковал. Спасибо! Только остаётся большой загадкой каким образом на ХП ходит в данной ситуации?
А не может это быть связано с протоколом https? У меня как-то бывало такое (не часто, можно сказать даже редко), что если ручками в браузере набиваю адрес с таким протоколом, но ввожу только сам адрес сайта без https, он бывает долго крутит, а потом выкидывает, что не может загрузить страницу. Добиваю руками полный адрес, ноль на массу. Нахожу в поисковике, перехожу по той ссылке, переходит нормально. Тоже не могу понять такого прикола.

Ссылка с https:// сохранена, чтобы исключить такую случайность.
На роутере с приходом Укртелекома я ещё организовал внутренний VPN, чтобы не переписывать каждый раз вручную шлюз.. Надо попасть в приват - установил VPN-соединение, не надо - отключился. У Укртелекома по ADSL скорость не ахти.

 

[GAS]

Чтоб не создавать новую тему, напишу здесь - проблема похожая, не заходит на один конкретный сайт (rutor.info), по вайфаю с телефона тоже, при этом через мобильный инет заходит без проблем, через Оперу с ВПН тоже, да и на работе, через другого провайдера, тоже заходит. Знаю, что Рутор заблокирован на РФ, но не вижу, чтоб трафик через них шёл


В то же время, без проблем без ВПН заходит на заблокированный у нас Кинопоиск - ну здесь уже явно видно, что трасса идёт через Рашн Педерейшн. А что не так с Рутором?

 

[Evgenii]

rutor.is работает?