1 Temat przez markapietruszko (edytowany przez markapietruszko 2024-08-14 08:52:02)

  • Zarejestrowany: 2024-07-24
  • Posty: 9

Temat: ERR_TIMED_OUT z domeną banku

Cześć

od kilku tygodni z powodzeniem korzystam z OpenWRT z buildem od Cezarego na GL-MT6000, dziś natomiast zorientowałem się, że z jakiegoś dziwnego powodu nie jestem w stanie dostać się do witryny santander.pl. Ping naturalnie działa, ale w przeglądarce już bez powodzenia.
Problem osobliwy, bo nie działa na żadnym urządzeniu w sieci lokalnej. Nie wiem do końca gdzie szukać źródła problemu, bo nie jest nim Adblock, a reszta konfiguracji mam wrażenie jest raczej domyślna, zaczerpnięta z wątków nt. Orange i PPPPoE.

Pozwolę sobie udostępnić konfigurację, może czegoś nie widzę. Jedyne z czym kombinowałem, to MTU, bo z jakiegoś powodu od samego początku sprzęt nie przekracza ~850 Mbps. Zdaniem instalatora, który zostawił mi ONT w parze z Funboxem 6 to normalne i po wymianie routera na swój prędkość miała dobić do tych ~950, ale ostatecznie prędkość nie wzrosła.

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------------------------------
 |                                                                           |
 | OpenWrt 23.05-SNAPSHOT, r24014-76a0c2932c                                 |
 |                                                                           |
 | Build time: 2024-07-20 09:42 CEST                                         |
 | Cezary Jackiewicz, https://eko.one.pl                                     |
 |                                                                           |
 -----------------------------------------------------------------------------
 | Machine: GL.iNet GL-MT6000                                                |
 | Uptime: 0d, 22:40:37                                                      |
 | Load: 0.04 0.08 0.08                                                      |
 | Flash: total: 7.2GB, free: 6.8GB, used: 6%                                |
 | Memory: total: 989.1MB, free: 829.9MB, used: 16%                          |
 | Leases: 21                                                                |
 | lan: static, 192.168.1.1                                                  |
 | wan: pppoe, 83.10.246.223                                                 |
 | radio0: lan, mode: ap, ssid: x, channel: 3, conn: 3               |
 | radio1: lan, mode: ap, ssid: x, channel: 36, conn: 1              |
 -----------------------------------------------------------------------------

network

config interface 'loopback'
    option device 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fd3d:fbf7:eea1::/48'

config device
    option name 'br-lan'
    option type 'bridge'
    list ports 'lan1'
    list ports 'lan2'
    list ports 'lan3'
    list ports 'lan4'
    list ports 'lan5'

config device
    option name 'lan1'
    option macaddr '94:83:c4:a3:c0:f0'

config device
    option name 'lan2'
    option macaddr '94:83:c4:a3:c0:f0'

config device
    option name 'lan3'
    option macaddr '94:83:c4:a3:c0:f0'

config device
    option name 'lan4'
    option macaddr '94:83:c4:a3:c0:f0'

config device
    option name 'lan5'
    option macaddr '94:83:c4:a3:c0:f0'

config interface 'lan'
    option device 'br-lan'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'

config device
    option name 'eth1'
    option macaddr '94:83:c4:a3:c0:ee'

config interface 'wan'
    option device 'eth1.35'
    option proto 'pppoe'
    option username 'XXX'
    option password 'XXX'
    option ipv6 'auto'

config device
    option type '8021q'
    option ifname 'eth1'
    option vid '35'
    option name 'eth1.35'
    option mtu '1492'

config device
    option name 'pppoe-wan'
    option mtu '1492'

firewall

config defaults
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option synflood_protect '1'
    option flow_offloading '1'
    option flow_offloading_hw '1'

config zone
    option name 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    list network 'lan'

config zone
    option name 'wan'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'
    list network 'wan'

config forwarding
    option src 'lan'
    option dest 'wan'

config rule
    option name 'Allow-DHCP-Renew'
    option src 'wan'
    option proto 'udp'
    option dest_port '68'
    option target 'ACCEPT'
    option family 'ipv4'

config rule
    option name 'Allow-Ping'
    option src 'wan'
    option proto 'icmp'
    option icmp_type 'echo-request'
    option family 'ipv4'
    option target 'ACCEPT'

config rule
    option name 'Allow-IGMP'
    option src 'wan'
    option proto 'igmp'
    option family 'ipv4'
    option target 'ACCEPT'

config rule
    option name 'Allow-DHCPv6'
    option src 'wan'
    option proto 'udp'
    option dest_port '546'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-MLD'
    option src 'wan'
    option proto 'icmp'
    option src_ip 'fe80::/10'
    list icmp_type '130/0'
    list icmp_type '131/0'
    list icmp_type '132/0'
    list icmp_type '143/0'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Input'
    option src 'wan'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    list icmp_type 'router-solicitation'
    list icmp_type 'neighbour-solicitation'
    list icmp_type 'router-advertisement'
    list icmp_type 'neighbour-advertisement'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-ICMPv6-Forward'
    option src 'wan'
    option dest '*'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

config rule
    option name 'Allow-IPSec-ESP'
    option src 'wan'
    option dest 'lan'
    option proto 'esp'
    option target 'ACCEPT'

config rule
    option name 'Allow-ISAKMP'
    option src 'wan'
    option dest 'lan'
    option dest_port '500'
    option proto 'udp'
    option target 'ACCEPT'

config redirect
    option dest 'lan'
    option target 'DNAT'
    option name 'plex'
    list proto 'tcp'
    option src 'wan'
    option src_dport '32400'
    option dest_ip '192.168.1.233'
    option dest_port '32400'

logi

Tue Aug 13 20:45:44 2024 daemon.err hostapd: nl80211: kernel reports: key addition failed
Tue Aug 13 20:45:44 2024 daemon.info hostapd: phy1-ap0: STA 1a:e9:a6:cc:49:a0 IEEE 802.11: associated (aid 1)
Tue Aug 13 20:45:44 2024 daemon.notice hostapd: phy1-ap0: AP-STA-CONNECTED 1a:e9:a6:cc:49:a0 auth_alg=ft
Tue Aug 13 20:45:49 2024 daemon.info dnsmasq-dhcp[1]: DHCPREQUEST(br-lan) 192.168.1.160 1a:e9:a6:cc:49:a0
Tue Aug 13 20:45:49 2024 daemon.info dnsmasq-dhcp[1]: DHCPACK(br-lan) 192.168.1.160 1a:e9:a6:cc:49:a0 Pixel-7
Tue Aug 13 20:45:49 2024 daemon.warn odhcpd[2348]: No default route present, overriding ra_lifetime!
Tue Aug 13 20:49:01 2024 daemon.warn odhcpd[2348]: No default route present, overriding ra_lifetime!
Tue Aug 13 20:56:39 2024 daemon.warn odhcpd[2348]: No default route present, overriding ra_lifetime!
Tue Aug 13 20:56:42 2024 daemon.info dnsmasq-dhcp[1]: DHCPREQUEST(br-lan) 192.168.1.220 bc:24:11:b9:b9:31
Tue Aug 13 20:56:42 2024 daemon.info dnsmasq-dhcp[1]: DHCPACK(br-lan) 192.168.1.220 bc:24:11:b9:b9:31 prowlarr
Tue Aug 13 20:56:57 2024 daemon.info dnsmasq-dhcp[1]: DHCPREQUEST(br-lan) 192.168.1.192 50:2d:bb:59:b7:14
Tue Aug 13 20:56:57 2024 daemon.info dnsmasq-dhcp[1]: DHCPACK(br-lan) 192.168.1.192 50:2d:bb:59:b7:14 klima-strych
Tue Aug 13 20:59:57 2024 daemon.info dnsmasq-dhcp[1]: DHCPREQUEST(br-lan) 192.168.1.160 1a:e9:a6:cc:49:a0
Tue Aug 13 20:59:57 2024 daemon.info dnsmasq-dhcp[1]: DHCPACK(br-lan) 192.168.1.160 1a:e9:a6:cc:49:a0 Pixel-7
Tue Aug 13 21:00:31 2024 daemon.info dnsmasq-dhcp[1]: DHCPREQUEST(br-lan) 192.168.1.160 1a:e9:a6:cc:49:a0
Tue Aug 13 21:00:31 2024 daemon.info dnsmasq-dhcp[1]: DHCPACK(br-lan) 192.168.1.160 1a:e9:a6:cc:49:a0 Pixel-7
Tue Aug 13 21:00:32 2024 daemon.warn odhcpd[2348]: No default route present, overriding ra_lifetime!
Tue Aug 13 21:02:24 2024 daemon.notice hostapd: phy1-ap0: AP-STA-DISCONNECTED 1a:e9:a6:cc:49:a0
Tue Aug 13 21:02:24 2024 daemon.err hostapd: nl80211: kernel reports: key addition failed

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,356

Odp: ERR_TIMED_OUT z domeną banku

Pokaż

nslookup santander.pl
ping -c 3 santander.pl

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

  • Zarejestrowany: 2024-07-24
  • Posty: 9

Odp: ERR_TIMED_OUT z domeną banku

Cezary napisał/a:

Pokaż

nslookup santander.pl
ping -c 3 santander.pl

Dzięki, tutaj odpowiedzi: 

nslookup santander.pl
Server:        127.0.0.1
Address:    127.0.0.1:53

Non-authoritative answer:
Name:    santander.pl
Address: 45.60.195.69
Name:    santander.pl
Address: 45.60.205.69

Non-authoritative answer:
ping -c 3 santander.pl
PING santander.pl (45.60.195.69): 56 data bytes
64 bytes from 45.60.195.69: seq=0 ttl=51 time=103.516 ms
64 bytes from 45.60.195.69: seq=1 ttl=51 time=103.431 ms
64 bytes from 45.60.195.69: seq=2 ttl=51 time=103.357 ms

--- santander.pl ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 103.357/103.434/103.516 ms

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,356

Odp: ERR_TIMED_OUT z domeną banku

Czyli go rozwiązuje, dobrze. Dalej:

wget -O /tmp/1.html santander.pl
wget -O /tmp/2.html https://www.santander.pl/klient-indywidualny

Co jest w /tmp/1.html oraz /tmp/2.html

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

  • Zarejestrowany: 2024-07-24
  • Posty: 9

Odp: ERR_TIMED_OUT z domeną banku

Zakladam, ze nie o to chodzilo, ale te pliki nie powstaly po wpisaniu polecen: 

root@OpenWrt:~# wget -O /tmp/1.html santander.pl
Downloading 'santander.pl'
Failed to allocate uclient context
root@OpenWrt:~# wget -O /tmp/2.html https://www.santander.pl/klient-indywidualny
Downloading 'https://www.santander.pl/klient-indywidualny'
Connecting to 45.60.197.69:443
Connection error: Connection timed out

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,356

Odp: ERR_TIMED_OUT z domeną banku

Zainstalowałeś sobie wget'a bez wsparcia dla ssl? Bo normalnie wget jest linkiem do narzędzi systemowych które obecnie mają standardowo wsparacie dla https.

Ale to oczywiście dotyczy routera, a nie ma związku z tym że klient nie może dostać się do strony. DNS są, adres rozwiązuje, jest connection timeout. To MTU byś jeszcze wywalił całkowicie i zobaczył jak będzie to restarcie routera.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

  • Zarejestrowany: 2024-07-24
  • Posty: 9

Odp: ERR_TIMED_OUT z domeną banku

Cezary napisał/a:

Zainstalowałeś sobie wget'a bez wsparcia dla ssl? Bo normalnie wget jest linkiem do narzędzi systemowych które obecnie mają standardowo wsparacie dla https.

Ale to oczywiście dotyczy routera, a nie ma związku z tym że klient nie może dostać się do strony. DNS są, adres rozwiązuje, jest connection timeout. To MTU byś jeszcze wywalił całkowicie i zobaczył jak będzie to restarcie routera.

Szczerze mowiac nic nie instalowalem, tyle co domyslnie bylo w paczce od Ciebie.

Po wyczyszczeniu MTU wszystko gra i buczy, nawet speedtest jakby wzrosl o 20 Mbps.. dzięki. Wychodzi na to, ze dodatkowe 1492 na eth1 z vlanem cos komplikowalo, bo konfiguracja interfejsu WAN z PPPoE sobie i tak samo ustawilo 1492.