Не грузится сайт dropmefiles.com

Mister511

@deem73 Принципиально через этот ресурс работать? Не хорошо выкладывать корпоративные документы на чужие ресурсы. Сделай им шару, и вся любовь ....

Konstanti

@Mister511 Кстати , да . Или не лучше сделать VPN туннель между офисами и качать оттуда документы напрямую ??

deem73

@Konstanti said in Не грузится сайт dropmefiles.com:

@deem73
Не готов пока сказать
а на такую команду есть ответ ?? Из консоли

openssl s_client -connect dropmefiles.com:443

[2.4.4-RELEASE][admin@pfsense.if]/root: openssl s_client -connect dropmefiles.com:443
connect: Operation timed out
connect:errno=60

curl -v dropmefiles.com

[2.4.4-RELEASE][admin@pfsense.if]/root: curl -v dropmefiles.com

Expire in 0 ms for 6 (transfer 0x803a94000)
Expire in 1 ms for 1 (transfer 0x803a94000)
Expire in 0 ms for 1 (transfer 0x803a94000)
Expire in 1 ms for 1 (transfer 0x803a94000)
Expire in 0 ms for 1 (transfer 0x803a94000)
Expire in 0 ms for 1 (transfer 0x803a94000)
Expire in 1 ms for 1 (transfer 0x803a94000)
. . .
Expire in 10 ms for 1 (transfer 0x803a94000)
Expire in 10 ms for 1 (transfer 0x803a94000)
Expire in 8 ms for 1 (transfer 0x803a94000)
Expire in 11 ms for 1 (transfer 0x803a94000)
Expire in 11 ms for 1 (transfer 0x803a94000)
Expire in 14 ms for 1 (transfer 0x803a94000)
Trying 176.99.128.38...
TCP_NODELAY set
Expire in 149978 ms for 3 (transfer 0x803a94000)
Expire in 200 ms for 4 (transfer 0x803a94000)
^C

telnet dropmefiles.com

[2.4.4-RELEASE][admin@pfsense.if]/root: telnet dropmefiles.com
Trying 176.99.128.18...
tut mozno nabirat lyuboy tekst ))

deem73

@Konstanti said in Не грузится сайт dropmefiles.com:

@Mister511 Кстати , да . Или не лучше сделать VPN туннель между офисами и качать оттуда документы напрямую ??

Нельзя. Мы региональный офис, а это рассылка из центрального. Есть и защищенная почта и гугл диски. Но для некоторых не важных и больших файлов предпочтительно пользоваться именно так. Тётя выложила на обменник файл, а заинтересованным получателям шлёт ссылку. Вопрос, об общем файлохранилище поднимался регионами, но пока главные админы этого не сделали. Всё бросается через файлообменники или гугл диск с доступом по ссылке.

К тому же вопрос с доступом нужно разрулить. Потому, что может ещё всплыть какой-то важный сайт, который почему-то у нас не грузится, но у всех остальных он грузится.

Mister511

This post is deleted!

Mister511

@deem73 как все запутанно)))
Ну тогда пробуйте обновлять пфсен, пробовать
Сносить прокси, пробовать
Ну и все в таком духе
П.С. ох и админы.... если этот сервис ляжет? что делать будите?

Konstanti

@deem73
Интересно , а если версию pf поновее поставить , будут ли проблемы
У Вас же версия 2.0.2 - совсем древняя ?
Что-то не нравится серверу в первом tcp пакете
Тут вариантов немного , по-моему
1 ip в блоке , но Вы говорите , что с компа напрямую нет проблем
2 контрольные суммы были неверны , но тогда бы были проблемы со всем остальным

Mister511

@Konstanti Я был первый с обновление пфсенс))))

deem73

@Mister511 Будут на другой файлообменник кидать. Просто не нам одним это кидают, и под нас одних никто не будет шевелится.

pf обновлю. Где-то во вторник. В пятницу рискованно, если что-то пойдёт не так(а такое уже было) у меня накроются выходные. Часть сотрудников работает и в СБ и ВС.

Mister511

@deem73 подымай другой пф пробуй...
От политики регионалов я ху... с этими обменниками нет слов
Вам удачи)

deem73

@Konstanti я подпись не могу исправить на новом форуме.
Сейчас версия такая:
2.4.4-RELEASE-p2 (amd64)
built on Wed Dec 12 07:40:18 EST 2018
FreeBSD 11.2-RELEASE-p6

Mister511

@deem73
Моя версия
2.4.4-RELEASE-p3 (amd64)
built on Wed May 15 18:53:44 EDT 2019
FreeBSD 11.2-RELEASE-p10

Konstanti

@deem73 Исходящих правил нет никаких (Floating rules) ???
Я на всякий случай спрашиваю , по логике , если бы были , Вы бы исходящие пакеты на re0 не видели .
Посмотрите в логах файрвола , нет ли заблокированных исходящих пакетов ?

deem73

@Konstanti said in Не грузится сайт dropmefiles.com:

@deem73 Исходящих правил нет никаких (Floating rules) ???
Я на всякий случай спрашиваю , по логике , если бы были , Вы бы исходящие пакеты на re0 не видели .
Посмотрите в логах файрвола , нет ли заблокированных исходящих пакетов ?

Я со своей машины иду в обход всех правил файрвола.

Konstanti

@deem73 Минуя PF или как ??
Вы же со своего компьютера можете зайти

Проверьте на всякий случай исходящие правила ( Floating rules) , если таковые имеются

deem73

Могу только в обход pf. Правила не причём, они открывают доступ корпоративным программам/устройствам и определяют через какого провайдера пускать трафик.

Konstanti

@deem73
Верно
Раз можете зайти на сайт , минуя Pf , а другие через pf и , как Вы уже показали с самого pf , не могут , то я предположил , что может быть существует правило , блокирующее исходящий трафик . А эти правила находятся в разделе Floating rules.

werter

Добрый

@deem73
Вопрос несовсем по теме, НО. Что мешает обновить пф до актуальной версии? Железо (не умеет x64)? Лень?

На пальцах:
ПО создают не ангелы с крыльями, а люди. Люди (внезапно) могут ошибаться. В том числе и при разработке ПО.
По этому использование свежих версий ПО рекомендовано самими же разработчиками этого ПО.

Как обновиться в Вашем случае с мин. затратами? Это несложно. Пишу в 101-ый раз. ~~И пока бесплатно~~.
Разверните свежий пф в VBOX-е, (неспешно) перенесите руками настройки, нек-ое время потестите, выгрузите бэкап конфига, разверните пф на реальном железе, подгрузите конфиг. Всё. Но для этого нужно Ваше желание.

Зы. Можете в VBOX попробовать старый конфиг БЕЗ пакетов подбросить на новый пф. У нек-ых "заводится".

Зы2. Если имеете подходящее железо, "толстый" канал, белый динам. или стат. IP, то аналог для dropmefiles нетрудно развернуть у себя. Один из них наз-ся Nextcloud. Получите сервис совместной работы (некий аналог Офис 365), почту, собственный Скайп (nextcloud talk) в придачу. И ОПЫТ (бесценно), ес-но.

deem73

@werter said in Не грузится сайт dropmefiles.com:

Добрый

@deem73
Вопрос несовсем по теме, НО. Что мешает обновить пф до актуальной версии? Железо (не умеет x64)? Лень?

На пальцах:
ПО создают не ангелы с крыльями, а люди. Люди (внезапно) могут ошибаться. В том числе и при разработке ПО.
По этому использование свежих версий ПО рекомендовано самими же разработчиками этого ПО.

Как обновиться в Вашем случае с мин. затратами? Это несложно. Пишу в 101-ый раз. ~~И пока бесплатно~~.
Разверните свежий пф в VBOX-е, (неспешно) перенесите руками настройки, нек-ое время потестите, выгрузите бэкап конфига, разверните пф на реальном железе, подгрузите конфиг. Всё. Но для этого нужно Ваше желание.

Зы. Можете в VBOX попробовать старый конфиг БЕЗ пакетов подбросить на новый пф. У нек-ых "заводится".

Зы2. Если имеете подходящее железо, "толстый" канал, белый динам. или стат. IP, то аналог для dropmefiles нетрудно развернуть у себя. Один из них наз-ся Nextcloud. Получите сервис совместной работы (некий аналог Офис 365), почту, собственный Скайп (nextcloud talk) в придачу. И ОПЫТ (бесценно), ес-но.

У меня сейчас такая версия. Я уже давно обновился с 2.0.2
2.4.4-RELEASE-p2 (amd64)
built on Wed Dec 12 07:40:18 EST 2018
FreeBSD 11.2-RELEASE-p6

werter