UDM pro блокирует некоторые сайты

UDM pro блокирует некоторые сайты, UniFi Network

anea

Guest

05.11.2020 09:12:00

Привет 😁 Мой UDM pro начинает блокировать некоторые сайты, как только включаешь IPS. При этом я не вижу никаких записей в логах с объяснением причины. Если выключить IPS, то всё снова работает. После повторного включения IPS сайты тоже какое-то время открываются. Но потом вдруг снова блокирует те же страницы. Значит, причина, по которой эти сайты блокируются, всё-таки есть. Есть идеи, как это выяснить, или это баг? Буду очень признателен за обратную связь 👍 Спасибо!

carullos Guest	#2 02.02.2021 15:23:00 У меня есть корпоративные сайты, которые тоже не загружаются, когда включён DPI. Этот единственный переключатель, похоже, заставляет их перестать работать. Использую UDM Pro версии 1.8.6 и сеть 6.0.43.

stefanc

Guest

02.02.2021 14:53:00

Привет, я использую UDM с версией 1.8.6 и не могу загрузить один конкретный сайт (просто время ожидания истекает). У меня включён только DPI. Я пробовал отключать его — не помогло. Для WAN DNS серверов использую 1.1.1.1 и 8.8.8.8. Самое смешное, что если подключиться через ProtonVPN, то сайт загружается без проблем. Сайт — Румынское консульство в Торонто: https://toronto.mae.ro/en

Есть идеи, что можно сделать?

Спасибо, Стефан

felixsin

Guest

18.01.2021 15:53:00

Привет, @UI-Glenn. Нет никакой разницы, если я меняю DNS на 1.1.1.1, 8.8.8.8 или другие. Если я подключаю MacBook напрямую к модему, я могу без проблем заходить на forum.qnap.com. Если же между модемом и MacBook ставлю UDMP, то сайт не открывается.

Вот tracert при подключении MacBook напрямую к модему:

MacBookPro:~ felixsin$ traceroute forum.qnap.com
traceroute to forum.qnap.com (211.21.125.36), 64 hops max, 52 byte packets
1 skyhub4.home (192.168.0.1) 3.326 ms 0.786 ms 0.795 ms
2 51.182.224.1 (51.182.224.1) 4.675 ms 3.815 ms 3.421 ms
3 10.148.255.109 (10.148.255.109) 4.780 ms 3.967 ms 4.274 ms
4 * * *
5 mno-b1-link.telia.net (62.115.174.182) 8.740 ms 8.352 ms
mno-b2-link.telia.net (62.115.174.180) 8.896 ms
6 prs-bb3-link.ip.twelve99.net (62.115.115.174) 166.512 ms 166.054 ms
prs-bb3-link.ip.twelve99.net (62.115.116.154) 169.375 ms
7 ash-bb2-link.ip.twelve99.net (62.115.112.242) 113.338 ms 112.943 ms 113.027 ms
8 las-b24-link.ip.twelve99.net (62.115.121.220) 167.396 ms 162.972 ms
las-b24-link.ip.twelve99.net (62.115.114.86) 198.470 ms
9 chunghwa-ic-335211-las-b24.c.telia.net (62.115.162.87) 177.438 ms 175.448 ms 179.190 ms
10 r31-la.us.hinet.net (202.39.84.85) 171.019 ms 169.178 ms 162.952 ms
11 r4001-s2.tp.hinet.net (211.72.108.102) 292.182 ms 291.032 ms 288.705 ms
12 * * *
13 * * *
14 * * *
15 h213.s83.ts.hinet.net (168.95.83.213) 296.914 ms
h213.s82.ts.hinet.net (168.95.82.213) 290.444 ms
h213.s83.ts.hinet.net (168.95.83.213) 297.088 ms
16 211-21-125-31.hinet-ip.hinet.net (211.21.125.31) 291.540 ms 292.487 ms 294.999 ms
17 * * *
18 * * *

А вот tracert при подключении MacBook через UDMP, который подключён к модему:

MacBookPro:~ felixsin$ traceroute forum.qnap.com
traceroute to forum.qnap.com (211.21.125.36), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 4.124 ms 1.209 ms 1.125 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *

Так что внутри UDMP какая-то блокировка.

UI-Glenn Guest	#5 15.01.2021 10:44:00 Привет, @felixsin! Можешь поставить 1.1.1.1 и 8.8.8.8? Удается ли к нему подключиться, когда он подключен к модему?

felixsin Guest	#6 14.01.2021 15:56:00 DNS1: 192.168.0.1 (роутер, предоставленный моим провайдером) DNS2: 8.8.8.8

UI-Glenn Guest	#7 14.01.2021 15:25:00 Привет, @felixsin, какие DNS-серверы ты используешь на интерфейсе WAN?

felixsin

Guest

14.01.2021 15:08:00

Привет, @UI-Glenn! Есть новости по поводу блокировки этих сайтов? Есть ли ещё что-то, что стоит проверить в моём UDMP? Есть ли способ обойти UDMP, чтобы заходить на эти конкретные сайты? Конечно, если нужно, можешь напрямую подключиться к моему UDM Pro. Спасибо!

felixsin Guest	#9 12.01.2021 16:38:00 Привет, @UI-Glenn, можно уточнить кое-что по моему UDM? Есть ли способ обойти UDM, чтобы получить доступ к этим конкретным сайтам?

felixsin

Guest

#10

11.01.2021 09:03:00

# ping forum.qnap.com

PING forum.qnap.com (211.21.125.36): 56 data bytes

^C

--- статистика ping forum.qnap.com ---

Отправлено пакетов: 48, получено пакетов: 0, потеря пакетов: 100%

# ping docs.qnap.com

PING docs.qnap.com (175.98.155.160): 56 data bytes

^C

--- статистика ping docs.qnap.com ---

Отправлено пакетов: 5, получено пакетов: 0, потеря пакетов: 100%

# ping www.qnap.com

PING www.qnap.com (143.204.4.34): 56 data bytes

64 байта с 143.204.4.34: seq=0 ttl=248 время=7.978 мс

64 байта с 143.204.4.34: seq=1 ttl=248 время=7.910 мс

64 байта с 143.204.4.34: seq=2 ttl=248 время=8.079 мс

64 байта с 143.204.4.34: seq=3 ttl=248 время=8.058 мс

64 байта с 143.204.4.34: seq=4 ttl=248 время=7.999 мс

^C

--- статистика ping www.qnap.com ---

Отправлено пакетов: 5, получено пакетов: 5, потеря пакетов: 0%

время круговой задержки min/сред/max = 7.910/8.004/8.079 мс

#

Привет, @UI-Glenn, спасибо. Я только что попробовал, но ничего не работает :-(

UI-Glenn

Guest

#11

11.01.2021 07:42:00

# ping forum.qnap.com

PING forum.qnap.com (211.21.125.36): 56 data bytes

^C

--- Статистика ping для forum.qnap.com ---

Отправлено пакетов: 48, Получено пакетов: 0, Потеря пакетов: 100%

# ping docs.qnap.com

PING docs.qnap.com (175.98.155.160): 56 data bytes

^C

--- Статистика ping для docs.qnap.com ---

Отправлено пакетов: 5, Получено пакетов: 0, Потеря пакетов: 100%

# ping www.qnap.com

PING www.qnap.com (143.204.4.34): 56 data bytes

64 байта от 143.204.4.34: seq=0 ttl=248 время=7.978 мс

64 байта от 143.204.4.34: seq=1 ttl=248 время=7.910 мс

64 байта от 143.204.4.34: seq=2 ttl=248 время=8.079 мс

64 байта от 143.204.4.34: seq=3 ttl=248 время=8.058 мс

64 байта от 143.204.4.34: seq=4 ttl=248 время=7.999 мс

^C

--- Статистика ping для www.qnap.com ---

Отправлено пакетов: 5, Получено пакетов: 5, Потеря пакетов: 0%

Минимальное/среднее/максимальное время в пути = 7.910/8.004/8.079 мс

#

Привет, @felixsin, попробуй отключить DPI.

felixsin

Guest

#12

08.01.2021 15:49:00

Нет, при попытке через SSH получается тот же результат, что и у клиентов. Как видите, qnap.com отвечает на пинг (и доступен для просмотра).

# ping forum.qnap.com
PING forum.qnap.com (211.21.125.36): 56 data bytes
^C
--- forum.qnap.com ping statistics ---
48 пакетов отправлено, 0 пакетов получено, 100% потеря пакетов

# ping docs.qnap.com
PING docs.qnap.com (175.98.155.160): 56 data bytes
^C
--- docs.qnap.com ping statistics ---
5 пакетов отправлено, 0 пакетов получено, 100% потеря пакетов

# ping www.qnap.com
PING www.qnap.com (143.204.4.34): 56 data bytes
64 байта от 143.204.4.34: seq=0 ttl=248 время=7.978 мс
64 байта от 143.204.4.34: seq=1 ttl=248 время=7.910 мс
64 байта от 143.204.4.34: seq=2 ttl=248 время=8.079 мс
64 байта от 143.204.4.34: seq=3 ttl=248 время=8.058 мс
64 байта от 143.204.4.34: seq=4 ttl=248 время=7.999 мс
^C
--- www.qnap.com ping statistics ---
5 пакетов отправлено, 5 пакетов получено, 0% потеря пакетов
время в пути min/среднее/max = 7.910/8.004/8.079 мс

UI-Glenn Guest	#13 08.01.2021 15:35:00 Привет, @felixsin, извини, я хотел спросить, может ли UDM пинговать доменные имена/FQDN?

felixsin

Guest

#14

08.01.2021 15:17:00

Да, я успешно пингуем UDM (192.168.1.1) и роутер, предоставленный моим провайдером (192.168.0.1).

iMac:~ felixsin$ ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1): 56 data bytes
64 bytes from 192.168.1.1: icmp_seq=0 ttl=64 time=2.120 ms
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=1.437 ms
...
--- 192.168.1.1 ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 1.244/1.600/2.120/0.376 ms

iMac:~ felixsin$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1): 56 data bytes
64 bytes from 192.168.0.1: icmp_seq=0 ttl=63 time=2.864 ms
64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=2.108 ms
...
--- 192.168.0.1 ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 2.108/2.420/2.864/0.322 ms

iMac-di-Francesco:~ felixsin$

UI-Glenn Guest	#15 08.01.2021 14:48:00 Привет, @felixsin, как насчёт самого UDM?

felixsin

Guest

#16

08.01.2021 14:29:00

Окей, извини, Glenn. Нет, я не могу пропинговать эти сайты:

iMac:~ felixsin$ ping forum.qnap.com
PING forum.qnap.com (211.21.125.36): 56 data bytes
Таймаут запроса для icmp_seq 0
Таймаут запроса для icmp_seq 1
.......
--- Статистика ping forum.qnap.com ---
Отправлено пакетов: 11, получено пакетов: 0, потеря пакетов 100,0%

iMac:~ felixsin$ ping docs.qnap.com
PING docs.qnap.com (175.98.155.160): 56 data bytes
Таймаут запроса для icmp_seq 0
Таймаут запроса для icmp_seq 1
.......
--- Статистика ping docs.qnap.com ---
Отправлено пакетов: 9, получено пакетов: 0, потеря пакетов 100,0%

UI-Glenn Guest	#17 08.01.2021 14:13:00 Привет, @felixsin, Полное доменное имя (FQDN) или домен сайтов, до которых у тебя нет доступа.

felixsin Guest	#18 08.01.2021 13:51:00 Я не задавал доменное имя для своей сети, просто localdomain. Поэтому я не могу пропинговать FQDN. Зато я успешно пингуют свой роутер (192.168.0.1), UDM (192.168.1.1) и все устройства в локальной сети (192.168.1.xxx).

UI-Glenn Guest	#19 08.01.2021 12:41:00 Привет, @felixsin, клиенту попробуй пропинговать доменное имя (FQDN).

felixsin Guest	#20 08.01.2021 11:02:00 Все мои клиенты не могут зайти на эти сайты. Я не настраивал FQDN (это обычная домашняя сеть).

Читают тему (гостей: 1)