Dotaz: Podivné ztráty spojení Firefox i Chromium

[Jakub Lucký]

V posledních několika dnech jsem narazil na podivný problém se sítí u sebe doma.

U vybraných webů dochází ke ztrátám spojení, Firefox píše "The connection was reset", Chromium mi píše "Error 324 (net::ERR_EMPTY_RESPONSE): The server closed the connection without sending any data.", Opera "Connection closed by remote server"

Co jsem zatím zjistil:

• Nastává to opakovaně u zcela konkrétních webů, mail.google.com, facebook.com, calendar.google.com
• V Linuxu se to projevuje ve všech prohlížečích, na stejném stroji při bootu do W7 ne...
• Projevuje se to u mého lokálního ISP, ne při 3G spojení (interní modem, O2)
• Projevuje se to jak u kabelu (přímo do routeru ISP), tak i na Wifi (mé AP)
• Při prvním načítání (při smazání cache nebo prohlížení v porno-módu) se třeba i načte celé přihlašovací rozhraní, vše umře při přihlašování
• Problém není závislý na HTTPS, tuhle zprávu přes něj píšu -- tenhle dotaz se mi nakonec podařilo odeslat až přes 3G, protože jinak to skončilo jako jiné problémové stránky -- možná to závisí na velkém POSTu?
• nastavení MTU z 1500 na 1400 problém nevyřešilo
• ping na ty domény funguje bez problémů

Něco z Wiresharku, snažil jsem se vysledovat problémový přenos:

• DNS query a odpověď -- bez problémů
• HTTPS client hello, server hello
• nějaké Application data
• a pak už jen tam jen TCP DUP ACK a TCP Retransmission

Screenshot z wiresharku

Ocením nápady, kde se děje chyba a jak z toho ven

---

---

Odpovědi

[Jakub Lucký]

Přikládám ještě záznam z LiveHTTPHeaders z FF (cookie jsem trochu pozměnil ):

http://ocsp.thawte.com/

POST / HTTP/1.1
Host: ocsp.thawte.com
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:12.0) Gecko/20100101 Firefox/12.0 Iceweasel/12.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: cs-cz,cz;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
Content-Length: 115
Content-Type: application/ocsp-request
0q0o0M0K0I0	?+???
HTTP/1.0 200 Ok
Last-Modified: Sat, 08 Sep 2012 18:43:01 GMT
Expires: Sat, 15 Sep 2012 18:43:01 GMT
Content-Type: application/ocsp-response
Content-Transfer-Encoding: binary
Content-Length: 1084
Cache-Control: max-age=417993, public, no-transform, must-revalidate
Date: Mon, 10 Sep 2012 22:36:28 GMT
nncoection: close
Connection: Keep-Alive
----------------------------------------------------------
https://mail.google.com/

GET / HTTP/1.1
Host: mail.google.com
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:12.0) Gecko/20100101 Firefox/12.0 Iceweasel/12.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: cs-cz,cz;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
Cookie: PREF=ID=4e999a2ef96dcaf9:U=376ac1306fb29182:FF=0:LD=cs:TM=1347215335:LM=1347216566:GM=1:S=_LVb784gT_O4nXFy; NID=63=G54WTPbuvvIPuUmd7cvJXgE48WKh-ZD0EQkGFhQOxKx1rqu7GNOHA361EScSfl3-WVFsQdAmQCgdodOFaKiH9l9OPqRYVHXe10B1xd6GGekZqmXBBZZqJp59PLDjC3HjSXkLZE_G9RBfyrk_nH4UtsxVmZ-lMYSQcnpXwrKZmr4iUW9Hrioc3g; SID=DQAAAM4AAAAx7gz3Z4JfDpGOIPpXSus7wI3ircRBDU7k3Jmvb3Y1EeZpreN58s5J-S-wBfn4IKKgDTtTHPILI-pQBJUb21HdMOfqCgFmvdhamT14q1p5Vekro_V_IMPkvsWOXAbc19G4qA9b8eo9b41fpwoGz5IVfCfh-UV6P-TOR20CzIS-YbiwUzC4hb-sjx8jmdeSDpmwJQSlZMQeXaaBcDhGmjvgkbDsihbgJFToxA_H6_0OUKU7NikbEi9mXchp7eEjg--T8u0UUEMwWPKNFclHtLC8; HSID=Axz6VFPAVbrHJgIDE; SSID=AMNKI1R9qwdLthFfT; APISID=xJMe3atCn_vl6v2v/A9gvQJ1GJuMStS7aK; SAPISID=gRqro78EIp3Koxh4/A0Gn2EBRpnRBcwCe9; SS=DQAAAM4BBBC4vTlZUD2SQDXmkmcUj34NPZ7Ur4hNQmdfyxRFizFQIQQomjZTY9hkPLR8jV6gkmYG5E23GbiowJF6Pd-PPXNd2bzUalrnyZ_VdV57wk5PCVtD1z-DHPvtgOjkaRoHGS7CGq1OlQHz9OK1DE3Cox2sFjy5XQpWpJ1bFDkniFWMsckr9f53ipZFnO-r1aSOzCXO1_-dGtleqEiFKhaeYSN6JvCra80z1nyoAtq2MqWpzaTdKOThun-0vXs2AqaWL1lbpZ0AXhenveH0QI8cIO60

HTTP/1.1 200 OK
Cache-Control: private, max-age=604800
Expires: Mon, 10 Sep 2012 22:36:58 GMT
Date: Mon, 10 Sep 2012 22:36:58 GMT
refresh: 0;URL=https://mail.google.com/mail/
Content-Type: text/html; charset=ISO-8859-1
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
x-xss-protection: 1; mode=block
Content-Length: 234
Server: GSE
----------------------------------------------------------

[Jakub Lucký]

Ani rady ze ServerFault nezabraly

[Jakub Lucký]

Tak v rámci své one-man show jsem si prošel ony rady ze ServerFault a zjistil, že stačí nastavit MTU na 1000...

Jak se zjišťuje správné MTU:

ping -c4 -M do -s XXXX mail.google.com

kde XXXX je testovaná MTU...