Регистрация...

Eserv Forum / E4 / Proxy / Перестает работать интернет у пользователей!

wikipost // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
Второй день работает E4 в полном объеме и наткнулись на странное явление: Вдруг у пользователей при попытке войти на новую страницу или новый сайт в IE появляется пустая страница с надписью готово (см. файл). Эта дрянь появляется сразу у всех! Лечится перезапуском службы acWeb. В логах я ничего найти не смог. Может я не те логи смотрел? На компе с Е4 два внешних интерфейса — может это как-то влияет?!
Файл: описание файла 1 [111104 bytes]
 
Комментарии к этой версии (22.06.2010 10:26) [~Levin] 149bb726
АвторДатаТекстtags
ac22.06.2010 12:27
Загляните в DATA/log/HTTP-PROXY/2010-06-22-log.txt, какие там ошибки в этот момент. Что-то вроде этого есть?:

дата; IP;числа;- (авторизация) ERR_CANNOT_FETCH/503 137 GET http://forum.eserv.ru/ DIRECT/195.135.212.58 — 10054 интерфейс

IP интерфейса в конце строк тот, через который и должно работать? Какие коды ошибок — 10054, 10053, 10060?
wikipost
Levin22.06.2010 14:51
Нет. Вообще в файле нет упоминаний второго интерфейса (Зарядил его IP в поиск).

довольно много таких сообщений об ошибках:

2010-06-22 11:00:36; 192.168.1.82;216101;0;0;235;- (0,0,/) TCP_MISS/200 359 GET http://bs.yandex.ru/watch/52145?rn=217053&cnt-class=1&page-ref=http%3A%2F%2Fwww.fontanka.ru%2F2010%2F06%2F22%2F016%2F&page-url=http%3A%2F%2Fwww.fontanka.ru%2Ftpl%2Fbann%2Fauto%2Fincd%2F985x100.inner.shtml&browser-info=j:1:s:1117x894x32:f:10.1.53.64:fr:1&site-info=%7B%7D&wmode=1 DIRECT/213.180.204.90 - 0 80.250.168.72 216101 216101 00-04-75-94-23-C2 unknown() 1527;3902;3795;1421 0; 2010-06-22 11:00:36; 192.168.3.58;212572;0;0;169110;- (0,0,/)__[b] ERR_CANNOT_FETCH/[/b]__503 141 CONNECT mra.mail.ru:9999 DIRECT/ - 10060 212572 212572 unknown() 0;0;0;0 0; 2010-06-22 11:00:36; 192.168.3.74;216068;0;0;1344;- (0,0,/) TCP_CLIENT_REFRESH/200 52797 CONNECT www.hertz.com:443 DIRECT/95.100.13.115 - 0 80.250.168.72 216068 216068 unknown() 39283;1891;1696;39254 0; 2010-06-22 11:00:36; 192.168.2.50;216102;0;0;297;- (0,0,/) TCP_MISS/200 2601 GET http://www.leroymerlin.ru/_library/jquery.scrollTo.js DIRECT/194.107.121.142 application/x-javascript 0 80.250.168.72 216102 216102 unknown() 8757;2070;1966;8673 0; 2010-06-22 11:00:36; 192.168.2.35;216104;0;0;250;- (0,0,/) TCP_MISS/200 434 GET http://www.ulmart.ru/i/design3/mb_lb.png DIRECT/89.249.28.138 image/png 0 80.250.168.72 216104 216104 unknown() 1736;2712;2608;1636 0;
Но после них все продолжает работать[/b]
Сам момент сбоя никак не увидеть! 80.250.168.72 — правильный интерфейс.
wikipost
Levin22.06.2010 15:03
Я этот запасной интерфейс сейчас отключил. Понаблюдаю, что будет. Жаль утром не догадался.
wikipost
ac22.06.2010 16:31
В приведенном логе всего одна ошибка — 10060 — это таймаут (либо перегружен целевой сервер (в данном случае mra.mail.ru), либо он закрыт firewall'ом, либо перегружен ваш канал). Это действительно проходящая ошибка, после неё другие запросы обычно успешны.

Интересно, что в логе в тот момент, когда у вас в браузере приведенная в вашем посте картинка (пустое окно). В логе есть этот запрос, который в адресной строке браузера? И какой код ошибки? Если нет, то скорее всего запрос этот до прокси и не дошел по какой-то причине.
wikipost
Levin23.06.2010 08:58
Отключение второго наружного интерфейса ничего не дало — к утру все уже не работало. acWeb я перезапустил до того, как смог попасть на форум. Когда все случится снова — попробую дольше не перезапускаться, а понаблюдать за логом. Это болезнь не на машине юзера, а на Е4 т.к. отрубает сразу у всех юзеров.
wikipost
Levin23.06.2010 09:35
Вот, как я понимаю, лог в тот момент, когда это началось

2010-06-22 19:42:03; 192.168.1.6;210126;0;0;47;- (0,0,/) TCP_CLIENT_REFRESH/200 1441 GET http://dnl-18.geo.kaspersky.com/bases/five/win100/win-100.ini DIRECT/212.47.219.89 application/octet-stream 0 80.250.168.72 210126 210126 00-15-17-AF-5B-AC unknown() 30659;109148;94191;8809416 0; 2010-06-22 19:42:44; 192.168.1.6;210126;0;0;250;- (0,0,/) TCP_CLIENT_REFRESH/404 540 GET http://dnl-18.geo.kaspersky.com/diffs/bases/five/win100/win32as-100.conf.nhu DIRECT/212.47.219.89 text/html; 0 80.250.168.72 210126 210126 00-15-17-AF-5B-AC unknown() 2160;21624;18664;8809931 0; 2010-06-22 19:42:44; 192.168.1.6;210127;0;0;125;- (0,0,/) TCP_CLIENT_REFRESH/200 641 GET http://dnl-18.geo.kaspersky.com/bases/five/win100/win32as-100.conf DIRECT/212.47.219.86 application/octet-stream 0 80.250.168.72 210127 210127 00-15-17-AF-5B-AC unknown() 5880;2440;2100;5605 0; 2010-06-22 19:46:23; 192.168.3.69;210128;0;0;562;- (0,0,/) TCP_MISS/200 38975 GET http://www.0-1.ru/ DIRECT/88.212.201.100 text/html 0 80.250.168.72 210128 210128 unknown() 69350;709;669;69297 0; 2010-06-22 19:46:23; 192.168.3.69;210128;0;0;406;- (0,0,/) ERR_CANNOT_FETCH/503 141 GET http://bs.yandex.ru/code/3494?rnd=25275 DIRECT/ - 10055 80.250.168.72 210128 210128 unknown() 347;2790;926;95923 0; 2010-06-22 19:46:24; 192.168.3.69;210129;0;0;406;- (0,0,/) ERR_CANNOT_FETCH/503 141 GET http://top.list.ru/counter?id=57543;t=89;js=13;r=;j=false;s=1280*1024;d=32;rand=0.20079751159239612 DIRECT/ - 10055 210129 210129 unknown() 347;1246;0;0 0; 2010-06-22 19:46:24; 192.168.3.69;210130;0;0;422;- (0,0,/) ERR_CANNOT_FETCH/503 141 GET http://counter.rambler.ru/top100.cnt?147323 DIRECT/ - 10055 210130 210130 unknown() 334;1414;0;0 0; 2010-06-22 19:46:24; 192.168.3.69;210131;0;0;422;- (0,0,/) ERR_CANNOT_FETCH/503 141 GET http://counter.yadro.ru/hit?t26.6;r;s1280*1024*32;0.1143143238282085 DIRECT/ - 10055 210131 210131 unknown() 334;1137;0;0 0; 2010-0
а вот так выглядит лог до/после перезапуска acWeb

2010-06-23 09:10:23; 192.168.1.161;213890;0;0;406;- (0,0,/) ERR_CANNOT_FETCH/503 141 GET http://www.yandex.ru/?clid=40316 DIRECT/ - 10055 213890 213890 00-1C-C0-39-D2-64 unknown() 347;2783;0;0 0; 2010-06-23 09:10:25; 192.168.1.67;213891;0;0;484;- (0,0,/) ERR_CANNOT_FETCH/503 141 GET ftp://downloads3.kaspersky-labs.com/index/u0607g.xml.dif DIRECT/ - 10055 213891 213891 00-1C-C0-75-D0-24 unknown() 291;533;0;0 0; 2010-06-23 09:10:29; 192.168.2.31;19;0;0;312;- (0,0,/) TCP_MISS/200 57 CONNECT mrim.mail.ru:443 DIRECT/94.100.178.28 - 0 80.250.168.72 19 19 unknown() 182;275;0;57 0; 2010-06-23 09:10:29; 192.168.3.40;20;0;0;313;- (0,0,/) TCP_MISS/200 58 CONNECT mrim.mail.ru:80 DIRECT/94.100.178.28 - 0 80.250.168.72 20 20 unknown() 185;271;0;60 0; 2010-06-23 09:10:30; 192.168.1.42;23;0;0;250;- (0,0,/) TCP_MISS/200 1505 GET http://img.lenta.ru/i/cup2010/cup2010.css DIRECT/81.19.85.99 text/css 0 80.250.168.72 23 23 00-1C-C0-15-9D-75 unknown() 6020;1204;1104;5920 0; 2010-06-23 09:10:30; 192.168.1.42;26;0;0;234;- (0,0,/) TCP_MISS/200 1386 GET http://img.lenta.ru/i/main.css DIRECT/81.19.85.99 text/css 0 80.250.168.72 26 26 00-1C-C0-15-9D-75 unknown() 5923;1239;1132;5816 0; 2010-06-23 09:10:30; 192.168.2.31;25;0;0;391;- (0,0,/) TCP_MISS/200 385 CONNECT obraz.foto.mail.ru:443 DIRECT/94.100.189.121 - 0 80.250.168.72 25 25 unknown() 984;508;273;884 0; 2010-06-23 09:10:30; 192.168.2.31;27;0;0;375;- (0,0,/) TCP_MISS/200 385 CONNECT obraz.foto.mail.ru:443 DIRECT/94.100.189.121 - 0 80.250.168.72 27 27 unknown() 1026;517;272;922 0; 2010-06-23 09:10:30; 192.168.3.40;28;0;0;375;- (0,0,/) TCP_MISS/200 268 CONNECT obraz.foto.mail.ru:443 DIRECT/94.100.189.121 - 0 80.250.168.72 28 28 unknown() 714;546;301;610 0; 2010-06-23 09:10:30; 192.168.3.40;29;0;0;360;- (0,0,/) TCP_MISS/200 268 CONNECT obraz.foto.mail.ru:443 DIRECT/94.100.189.121 - 0 80.250.168.72 29 29 unknown() 744;555;300;636 0; 2010-06-23 09:10:30; 192.168.1.42;22;0;0;1062;- (0,0,/) TCP_MISS/200 162673 GET http://lenta.ru/ DIRECT/81.19.85.116 text/html; 0 80.250.168.72 22 22 00-1C-C0-15-9D-75 unknown() 153176;382;362;153152 0; 2010-06-23 09:10:30; 192.168.1.42;32;0;0;531;- (0,0,/) TCP_MISS/200 26218 GET http://img.lenta.ru/i/style.css?927 DIRECT/81.19.85.99 text/css 0 80.250.168.72 32 32 00-1C-C0-15-9D-75 unknown() 49374;555;508;49327 0; 2010-06-23 09:10:31; 192.168.1.42;33;0;0;250;- (0,0,/) TCP_MISS/200 408 GET http://id.lenta.ru/id.js?rnd=23764&url=http://lenta.ru/ DIRECT/81.19.85.112 text/javascript; 0 80.250.168.72 33 33 00-1C-C0-15-9D-75 unknown() 1632;1256;1160;1532 0; 2010-06-23 09:10:31; 192.168.3.40;34;0;0;359;- (0,0,/) TCP_MISS/200 268 CONNECT obraz.foto.mail.ru:443 DIRECT/94.100.189.121 - 0 80.250.168.72 34 34 unknown() 746;571;314;637 0; 2010-06-23 09:10:31; 192.168.2.31;35;0;0;375;- (0,0,/) TCP_MISS/200 206 CONNECT mra1.mail.ru:443 DIRECT/94.100.186.138 - 0 80.250.168.72 35 35 unknown() 549;352;122;445 0; 2010-06-23 09:10:31; 192.168.1.42;39;0;0;250;- (0,0,/) TCP_MISS/200 373 GET http://ad2.rambler.ru/lenta.ban?pg=5374&ifr=1 DIRECT/81.19.66.130 text/html; 0 80.250.168.72 39 39 00-1C-C0-15-9D-75 unknown() 1492;1384;1276;1392 0
wikipost
pig23.06.2010 10:55wikipost
Levin23.06.2010 11:40
Спасибо! Количество портов увеличил. Посмотрим, что будет дальше.
Дополнительно узнал, что таблица кодов ошибок от Е2 вполне подходит и Е4. Учту.
wikipost
pig23.06.2010 18:12
Коды ошибок Winsock от приложения не зависят, это системная таблица. Как и коды ошибок WinAPI. Фортовые, впрочем, тоже меняеются только в сторону появления новых кодов.
wikipost
ac23.06.2010 20:31
А какая ОС и сколько пользователей? Давно не встречались эти 10055...
wikipost
Levin24.06.2010 09:02
Windows Server 2003 R2 standart. Пользователей Proxy — в пределах сотни. До 21 июня на ней же много лет работал Е2 — этих проблем не было. Пока — после добавления ключика в реестр прошло менее суток — полет норальный.
wikipost
Работает на Eserv/5.05567 (10.02.2020)