sitio presidencia nuevamente off

Imagen de falcom

Tema: 

Bueno no se si sera mi conexion o nuevamente esta caido el web de la presidencia (www.presidencia.gov.ec) lo raro es que si llega cuando le hago un tracert

18 www.presidencia.gov.ec (190.11.14.28) 163.385 ms 169.561 ms *

la de pacificard si creo que esta death

15 host-190-95-249-50.ecuanet.com (190.95.249.50) 98.583 ms 98.024 ms 97.866 ms
16 199.5.247.11 (199.5.247.11) 108.874 ms 101.580 ms 104.886 ms
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *

haber si alguien nos dice que pasa

Comentarios

Falcon al parecer el problema

Falcon al parecer el problema nuevamente es de ruteo en el proveedor de servicio ya que desde un servidor que tengo por ahí en Estados Unidos entro perfecto.

~$ traceroute www.presidencia.gov.ec
traceroute to www.presidencia.gov.ec (190.11.14.28), 30 hops max, 40 byte packets
1 216-176-181-17.reverse.wowrack.com (216.176.181.17) 0.307 ms 0.237 ms 0.238 ms
2 p1.border1.sea01.wowrack.com (216.176.187.137) 0.236 ms 0.220 ms 0.219 ms
3 216.18.239.1 (216.18.239.1) 0.261 ms 0.204 ms 0.200 ms
4 216.18.227.69 (216.18.227.69) 0.432 ms 0.314 ms 0.315 ms
5 67.220.136.62 (67.220.136.62) 100.192 ms 100.062 ms 99.950 ms
6 nap-pp-10g2.columbus-networks.com (198.32.124.208) 104.987 ms 104.888 ms 104.917 ms
7 xe-1-0-1-brx-teracore01.columbus-networks.com (63.245.5.78) 105.077 ms 104.955 ms 104.970 ms
8 xe-1-0-0-nmi-core01.columbus-networks.com (63.245.5.65) 104.865 ms 105.048 ms 104.819 ms
9 xe-1-0-2-nmi-teracore02.columbus-networks.com (63.245.5.113) 104.989 ms 104.905 ms 109.770 ms
10 ge-3-0-0-nmi-core02.columbus-networks.com (63.245.5.91) 104.975 ms 105.149 ms 105.141 ms
11 so-2-1-3-nmi-core02-ce.nwnnetwork.net (63.245.44.58) 143.032 ms so-5-0-3-nmi-core02-ce.nwnnetwork.net (63.245.44.62) 173.501 ms 165.543 ms
12 190.90.6.46 (190.90.6.46) 173.159 ms 169.724 ms 168.017 ms
13 190.152.127.65 (190.152.127.65) 174.697 ms 189.498 ms 188.783 ms
14 190.152.127.45 (190.152.127.45) 183.943 ms 184.153 ms 188.509 ms
15 190.11.18.126 (190.11.18.126) 176.280 ms 181.623 ms 189.496 ms
16 190.11.18.117 (190.11.18.117) 189.357 ms 170.246 ms 179.574 ms
17 www.presidencia.gov.ec (190.11.14.28) 179.952 ms 178.758 ms 170.922 ms

Pero mira lo que pasa al poner presidencia.gov.ec es decir sin el www

~$ traceroute presidencia.gov.ec
traceroute to presidencia.gov.ec (190.11.14.30), 30 hops max, 40 byte packets
1 216-176-181-17.reverse.wowrack.com (216.176.181.17) 0.297 ms 0.220 ms 0.214 ms
2 p1.border1.sea01.wowrack.com (216.176.187.137) 0.371 ms 0.241 ms 0.220 ms
3 216.18.239.1 (216.18.239.1) 0.334 ms 0.258 ms 0.228 ms
4 216.18.227.69 (216.18.227.69) 0.355 ms 0.312 ms 0.309 ms
5 67.220.136.62 (67.220.136.62) 99.989 ms 100.063 ms 100.262 ms
6 nap-pp-10g2.columbus-networks.com (198.32.124.208) 105.006 ms 104.889 ms 105.031 ms
7 xe-0-0-1-brx-teracore01.columbus-networks.com (63.245.5.66) 105.001 ms 104.969 ms 104.972 ms
8 xe-6-10-0-nmi-core01.columbus-networks.com (63.245.5.101) 104.795 ms 104.958 ms 115.442 ms
9 xe-1-0-2-nmi-teracore02.columbus-networks.com (63.245.5.113) 104.873 ms 104.964 ms 104.904 ms
10 ge-3-0-0-nmi-core02.columbus-networks.com (63.245.5.91) 104.899 ms 104.994 ms 105.020 ms
11 so-5-0-3-nmi-core02-ce.nwnnetwork.net (63.245.44.62) 158.144 ms 152.222 ms 148.797 ms
12 190.90.6.46 (190.90.6.46) 173.344 ms 167.833 ms 179.630 ms
13 190.152.127.65 (190.152.127.65) 172.777 ms 171.928 ms 171.071 ms
14 190.152.127.45 (190.152.127.45) 177.064 ms 170.625 ms 178.157 ms
15 190.11.18.126 (190.11.18.126) 168.824 ms 168.360 ms 168.679 ms
16 190.11.18.117 (190.11.18.117) 181.544 ms 207.671 ms 197.287 ms
17 * * *
18 * * *
19 * * *
20 * * *
* * *

En conclusión no es el sitio, algo pasa con el proveedor.

Saludos,

lo raro es q desde windoze

Imagen de falcom

lo raro es q desde windoze entra tranquilamente... peri si usas squid y atras cualquier browser no se habren... debe haber alguna explicacion lógica aparte de alguna incompatibilidad con los browsers/plataformas!

Parece que es un problema en

Imagen de acl

Parece que es un problema en la negociación de ventanas de recepción de tcp. No es el browser, son los defaults del sistema operativo para tcp. Si analizas una captura de tcpdump a estos sitios vez que la ventana se reduce al valor mínimo y ves llegar los datos a velocidad de babosa - hay un solo paquete en transito por ack de recepción. No entiendo bien por qué, pero parece problema de los dos sitios en particular, porque cualquier otro lugar funciona bien (el tamaño de ventana se mantiene en valores decentes). A mí me huele a proxy mal configurado en el lado de presidencia y pacificard.

Si a squid o a tu cliente linux le das los valores que sugieren en la lista, ya funciona. ¿Lo probaste?

Claro que modificar los kernels de todas las instalaciones de linux para acceder a esos sitios no es la solución, pero te da pistas de lo que puede estar pasando.

Me respondo a mí mismo con

Imagen de acl

Me respondo a mí mismo con más datos.

Analizando la captura a pacificard, veo que el servidor propone como primer valor de ventana 17680 y para el segundo paquete 4170240 (que es demasiado grande para una instalación por default de linux).

Para que tengan una idea, lo normal es ver valores pequeños como 5000 en los primeros paquetes (SYN, SYNACK, ACK) y gradualmente ir subiendo hasta que se vea pérdida, y empiezan a bajar. Esto se ve en otros sitios (google, slashdot en mi captura).

Voy a postear mi captura en la lista a ver si alguien tiene alguna otra opinión.