Доступ к форуму из мира

[oldengremlin]

В последнее время, а точнее со вчерашнего дня, заметил крайне неприятный момент в работе форума - периодически(?) отсутствует доступ из мира.
Хотелось бы узнать - теперь это так будет всегда?
Утром я могу более-менее нормально зайти на форум, да и вечером, а днём заблюдаю такую картину:

Мой постоянный ip - 212.90.160.40 в AS12593
Пока пишу это сообщение соединяясь с ресурсом через установленный ssh-туннель на домашний ресурс в Херсоне :(

[p1x3L]

Не знаю, относится или нет, но у нас сменился внешний айпи наш, раньше были 80.93.*.*, а щас

My IP address: 77.121.0.11
My IP Address Location: Kiev in ip address flag Ukraine
ISP of my IP: Volia ISP

[Night_Wolf]

Не знаю, относится или нет, но у нас сменился внешний айпи наш, раньше были 80.93.*.*, а щас

My IP address: 77.121.0.11
My IP Address Location: Kiev in ip address flag Ukraine
ISP of my IP: Volia ISP

у всех наверно так, у меня 77.121.0.4
31го июля не мог зайти с Укртелекома на форум

[Александр]

Для форума внешний IP тоже сменили, DNSы уже должны были обновиться.

[oldengremlin]

Для форума внешний IP тоже сменили, DNSы уже должны были обновиться.

$ host forum.datasvit.ks.ua
forum.datasvit.ks.ua has address 77.121.1.12
 $ dig forum.datasvit.ks.ua any

; <<>> DiG 9.5.1-P2 <<>> forum.datasvit.ks.ua any
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36583
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3

;; QUESTION SECTION:
;forum.datasvit.ks.ua.        IN    ANY

;; ANSWER SECTION:
forum.datasvit.ks.ua.    843    IN    A    77.121.1.12

;; AUTHORITY SECTION:
datasvit.ks.ua.        843    IN    NS    ns2.imena.com.ua.
datasvit.ks.ua.        843    IN    NS    ns3.imena.com.ua.
datasvit.ks.ua.        843    IN    NS    ns1.imena.com.ua.

;; ADDITIONAL SECTION:
ns1.imena.com.ua.    843    IN    A    195.39.196.43
ns2.imena.com.ua.    843    IN    A    188.40.253.34
ns3.imena.com.ua.    843    IN    A    88.81.249.200

;; Query time: 69 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Aug  5 15:03:39 2009
;; MSG SIZE  rcvd: 166
 $ whois 77.121.1.12
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '77.121.0.0 - 77.121.1.255'

inetnum:        77.121.0.0 - 77.121.1.255
netname:        Kherson-TS
descr:          Kherson Telecommunication Systems Ltd.
country:        UA
remarks:        Abuse contact: [email protected]
admin-c:        AA768-RIPE
tech-c:         AA768-RIPE
status:         ASSIGNED PA
mnt-by:         VOLIA-MNT
mnt-routes:     VOLIA-MNT
source:         RIPE # Filtered

person:         Alexandr Arhipkin
address:        97, Karla Marksa  str.
address:        Kherson, Ukraine, 73000
phone:          +38 063 2065536
e-mail:         [email protected]
nic-hdl:        AA768-RIPE
mnt-by:         VOLIA-MNT
source:         RIPE # Filtered

% Information related to '77.121.0.0/16AS25229'

route:          77.121.0.0/16
holes:          77.121.0.0/18
descr:          Volia more specific route
origin:         AS25229
mnt-by:         VOLIA-MNT
source:         RIPE # Filtered

% Information related to '77.121.0.0/21AS49559'

route:          77.121.0.0/21
descr:          Kherson-TS route
origin:         AS49559
mnt-by:         VOLIA-MNT
source:         RIPE # Filtered

Хм... Может быть и dns... Но...
Александр, платить деньги регистратору imena за домен в ks.ua - кощунство! Неужели сложно поднять первичку и вторичку (в конце-концов с кем нибудь договориться) для dns и не морочить голову с ведением dns'а на imena'х?
Честно и откровенно - я вас не понимаю :(

[oldengremlin]

Для форума внешний IP тоже сменили, DNSы уже должны были обновиться.

Ну, господа, вот опять... И DNS'ы тут ни при чём! :(

$ host forum.datasvit.ks.ua
forum.datasvit.ks.ua has address 77.121.1.12
$ p -c4 forum.datasvit.ks.ua
PING forum.datasvit.ks.ua (77.121.1.12) 56(84) bytes of data.
64 bytes from 77.121.1.12: icmp_seq=1 ttl=58 time=13.9 ms
64 bytes from 77.121.1.12: icmp_seq=2 ttl=58 time=12.6 ms
64 bytes from 77.121.1.12: icmp_seq=3 ttl=58 time=14.8 ms
64 bytes from 77.121.1.12: icmp_seq=4 ttl=58 time=13.2 ms

--- forum.datasvit.ks.ua ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 12.636/13.673/14.847/0.821 ms
$ t forum.datasvit.ks.ua 80
Trying 77.121.1.12...
telnet: Unable to connect to remote host: Connection refused

[whisper]

хотел вчера днем с телефона зайти, несмог, хотя раньше заходил

[Magnum_357]

Можно узнать, почеу доступ так быстро закрывается? 10 минут и все(((

[Magnum_357]

У меня таже проблема. Только связь с форумом пропадает через 10-15 мин. И несколько часов зайти нельзя. Пинг нормальный, никаких изменений.

ssh-туннель

Такой настраивать не умею, может кто даст ответ, что делать?
Проверял настройки фаэрвола - все в порядке.

[oldengremlin]

Господа админы (в широком смысле этого слова, т.е. те кто имеет доступ к серверу где хостится форум), я конечно понимаю, что проблемы индейцев волнуют только лишь индейцев, но... Опять двадцать пять. С утра великолепно захожу удалённо на сервер. Днём, когда нагрузка, видимо, возрастает - облом! Так как сам облом периодический, то посмею сделать вывод, что может быть каким либо образом происходит ограничение сессий от внешних линков? Ведь icmp реквесты великолепно получают в этот самый момент свои репли.
Может быть таким образом вы просто боретесь с внешней нагрузкой? Тогда... Тогда хотелось бы узнать методику и механизм. Нет не для того чтобы поломать, а для того чтобы помочь, помочь себе и вам, и избавиться от досадных глюков.
Кстати... От лишней нагрузки очень-очень помогает nginx. Сергей (SP999) не даст мне соврать ;) Индеец великолепно уводится в бакенд, а на фронтенд вешается nginx. В нём, кстати, есть соответствующие настройки, которые замечательно могут предотвратить лишнюю нагрузку на сервер. При этом не тупо закрывая доступ, а вполне корректно сообщая об этом факте пользователю ресурса.