24 июня 2007 · Комментарий

Без заголовка

Имя не сохранено · Оригинал в ЖЖ ↗ · Ссылка на запись

Да, есть какие-то странности с TCP. Симптомы - после SYN+ACK ничего не возвращалось. Но не всегда не возвращалось, а только если через роутер - предполагаю, что это как-то зависело от MTU линка. Если тут же пойти с другой машины, включенной в тот же линк напрямую - все ок. Подробно не разбирался, так как бывало довольно редко и только с некоторыми сайтами, и само починилось пару дней назад (т.е. больше не проявляется). Если еще раз повторится - сниму дампы, надо будет разбираться. Есть бредовая гипотеза, что это какой-то глюк, связанный с работой какого-то Anti-DDoS, типа того, из-за которого ЖЖ был иногда недоступен с некоторых сетей - SYN+ACK с нулевым окном, а потом обновление окна отдельным TCP-сегментом, выполняемые отдельной железкой и таким образом не съедающие ресурсы сервера висящими полуоткрытыми соединениями при SYN-флуде.