https://www.opennet.ru/openforum/vsluhforumID6/1468.html Здравствуйте. Провайдер блокирует использование роутеров. <br>Имеется в наличии роутер ASUS RT-N10P на котором стоит MAC компа. Пинг с роутера идет , с компа , который к нему подключен - нет. <br>Думал, что TTL приходит 1 , но приходит всегда больше 1. <br>Есть какие нибудь идеи как сделать чтоб инет работал на ПК?<br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#25 Fri, 19 Sep 2014 08:34:33 GMT <br>&gt; Да какая тебе разница. Мало ли чего он там не режет? что <br>&gt; угодно может не резать, тот же dns например. Важно что он <br>&gt; режет. если сильно уж интересно что провайдер не режет, то: <br>&gt; tcpdump -i eth0 -s 0 -vvv -w /home/file.pcap <br>&gt; затем wireshark открываешь файл file.pcap и смотришь в подробностях что за пакет, <br>&gt; вместе с его содержимым.<br><br>таким образом тебе тупо надо менять ТТЛ на всех пакетах на скажем 4. Хотя сделай файлик и выложи, интересно посмотреть что это. такое с ТТЛ 64<br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#24 Fri, 19 Sep 2014 08:30:25 GMT &gt;[оверквотинг удален]<br>&gt; 23:16:43.681248 IP (tos 0x0, ttl 64, id 7849, offset 0, flags [DF], <br>&gt; proto TCP (6), length 52) <br>&gt; 23:16:43.714491 IP (tos 0x0, ttl 1, id 41958, offset 0, flags [none], <br>&gt; proto TCP (6), length 52) <br>&gt; 23:16:43.794770 IP (tos 0x0, ttl 1, id 28472, offset 0, flags [none], <br>&gt; proto TCP (6), length 97) <br>&gt; 23:16:43.794843 IP (tos 0x0, ttl 1, id 28473, offset 0, flags [none], <br>&gt; proto TCP (6), length 52) <br>&gt; Как видно попадаются пакеты с ttl 64 . Интересно что это за <br>&gt; пакеты ? Провайдер выставляет ttl = 1 не всем пакетам?<br><br>Да какая тебе разница. Мало ли чего он там не режет? что угодно может не резать, тот же dns например. Важно что он режет. если сильно уж интересно что провайдер не режет, то:<br>tcpdump -i eth0 -s 0 -vvv -w /home/file.pcap<br><br>затем wireshark открываешь файл file.pcap и смотришь в подробностях что за пакет, вместе с его содержимым.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#23 Thu, 18 Sep 2014 20:23:08 GMT Спасибо за наводку. Очень полезная утилита<br><br>Выполнил команду<br>sudo tcpdump tcp -i eth0 -v &#124; grep ttl<br><br>И получил ответ:<br><br>tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes<br>23:16:42.028090 IP (tos 0x0, ttl 1, id 4275, offset 0, flags [DF], proto TCP (6), length 105)<br>23:16:42.028142 IP (tos 0x0, ttl 1, id 4276, offset 0, flags [DF], proto TCP (6), length 52)<br>23:16:42.029538 IP (tos 0x0, ttl 1, id 63154, offset 0, flags [DF], proto TCP (6), length 105)<br>23:16:42.029561 IP (tos 0x0, ttl 1, id 63155, offset 0, flags [DF], proto TCP (6), length 52)<br>23:16:42.065784 IP (tos 0x0, ttl 64, id 1934, offset 0, flags [DF], proto TCP (6), length 52)<br>23:16:42.069258 IP (tos 0x0, ttl 64, id 5257, offset 0, flags [DF], proto TCP (6), length 52)<br>23:16:42.103619 IP (tos 0x0, ttl 1, id 4277, offset 0, flags [DF], proto TCP (6), length 52)<br>23:16:42.103694 IP (tos 0x0, ttl 64, id 1935, offset 0, flags [DF], proto TCP (6), length 64)<br>23:16:42.107136 IP (tos 0x0, ttl 1, id 63156, offse https://www.opennet.ru/openforum/vsluhforumID6/1468.html#22 Thu, 18 Sep 2014 07:06:14 GMT &gt;[оверквотинг удален]<br>&gt; я бы точно также на последнем маршрутизаторе перед клиентом (то есть <br>&gt; вами) менял на ответных пакетах ТТЛ на 1. Таким образом если <br>&gt; у вас комп - он в инете работает. Если у вас <br>&gt; маршрутизатор, то он уменьшает ТТЛ на единицу и поскольку ТТЛ равен <br>&gt; нулю пакет отбрасывается. Само собой на провайдерском маршрутизаторе вы ничего поменять <br>&gt; не можете. Соответственно решение единственное - использовать маршрутизатор с возможносстью <br>&gt; залить прошивку с поддержкой всех фич iptables. При этом с помощью <br>&gt; mangle "ломать" ТТЛ как на пакетах отправленных вами, так и <br>&gt; получаемых вами.<br>&gt; Кстати судя по тому что вы показали - так оно и есть. <br><br>ping могут просто не резать.<br><br>В любом случае tcpdump в зубы и постигаем дзен tcp/ip. И тогда наступит просветление и понимание что делать, как и зачем.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#21 Wed, 17 Sep 2014 21:21:55 GMT в данном случае TTL у пинга приходит &gt; 1 . <br>Или этого недостаточно?<br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#20 Wed, 17 Sep 2014 15:08:35 GMT &gt;[оверквотинг удален]<br>&gt; ping проходит на любой адрес , но инета нет.<br>&gt; PING ya.ru (93.158.134.3) 56(84) bytes of data.<br>&gt; 64 bytes from www.yandex.ru (93.158.134.3): icmp_seq=1 ttl=55 time=33.5 ms <br>&gt; 64 bytes from www.yandex.ru (93.158.134.3): icmp_seq=2 ttl=55 time=32.2 ms <br>&gt; 64 bytes from www.yandex.ru (93.158.134.3): icmp_seq=3 ttl=55 time=43.8 ms <br>&gt; Делаю traceroute. На роутере пишет <br>&gt; traceroute to yandex.ru (213.180.193.11), 30 hops max, 38 byte packets <br>&gt; 1 <br>&gt; Инета по прежнему нет на ПК, на роутере есть. Подскажите что ещё <br>&gt; поменять на ПК , чтоб на нём был инет <br><br>Я не провайдер, но могу предположить следующее. По крайней мере я сделал бы именно так.<br>Не проблема поменять дефолтный ТТЛ увеличив на единицу. Но провайдер тоже об этом знает. Не считайте себя самым хитрожопым. Посему на месте провайдера я бы точно также на последнем маршрутизаторе перед клиентом (то есть вами) менял на ответных пакетах ТТЛ на 1. Таким образом если у вас комп - он в инете работает. Если у вас маршрутизатор, https://www.opennet.ru/openforum/vsluhforumID6/1468.html#19 Tue, 16 Sep 2014 20:15:47 GMT &gt;&gt; провайдер называется Харьков Онлайн. Предоставляет инет для студенческих общежитий <br>&gt; триолан/воля нее?<br><br>выбора нет. Всем по дефолту подключен ХО без вариантов<br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#18 Tue, 16 Sep 2014 20:15:12 GMT Помогите разобраться. Поставил на ПК ttl=65. <br>echo 65 &gt; /proc/sys/net/ipv4/ip_default_ttl<br>ping проходит на любой адрес , но инета нет.<br><br>PING ya.ru (93.158.134.3) 56(84) bytes of data.<br>64 bytes from www.yandex.ru (93.158.134.3): icmp_seq=1 ttl=55 time=33.5 ms<br>64 bytes from www.yandex.ru (93.158.134.3): icmp_seq=2 ttl=55 time=32.2 ms<br>64 bytes from www.yandex.ru (93.158.134.3): icmp_seq=3 ttl=55 time=43.8 ms<br><br>Делаю traceroute. На роутере пишет<br>traceroute to yandex.ru (213.180.193.11), 30 hops max, 38 byte packets<br> 1<br><br>на ПК: <br><br>tracepath yandex.ru<br> 1?: [LOCALHOST] pmtu 1500<br> 1: no reply<br> 2: no reply<br> 3: no reply<br> 4: no reply<br> 5: no reply<br>и так до бесконечности<br><br>nslookup на роутере:<br><br>Server: 193.107.172.123<br>Address 1: 193.107.172.123 ns2.isp.kh.ua<br><br>Name: ya.ru<br>Address 1: (null)<br>Address 2: 213.180.204.3 www.yandex.ru<br>Address 3: 213.180.193.3 www.yandex.ru<br>Address 4: 93.158.134.3 www.yandex.ru<br><br>nslookup на ПК:<br> <br>nslookup ya.ru<br> https://www.opennet.ru/openforum/vsluhforumID6/1468.html#17 Sun, 14 Sep 2014 16:58:16 GMT &gt; провайдер называется Харьков Онлайн. Предоставляет инет для студенческих общежитий <br><br>триолан/воля нее?<br>