Dotaz: debian testing a https

[kulichs]

Zdravím. Mám problém s https. Některé stránky se načtou normálně a některé až po dlouhé době a ještě špatně se zobrazí nebo vůbec. Prohlížeče používám dva Chromium a Iceweasel. Debian testing. Router Mikrotik. Na ubuntu 14.04 nebo windows fungují normálně.

---

---

Odpovědi

[-nd-]

zkus wireshark, jestli neco nezjisti

[kulichs]

wireshark píše 443 [RST] Seq=204 Win=0 Len=0

[-nd-]

nebo jeste zkusit toto:

http://askubuntu.com/questions/189752/cant-connect-to-certain-https-sites

[kulichs]

Tak to nakonec byl MTU. Dík za poštuchnutí "-nd-".V mikrotiku sem v dhcp serveru nastavil at přiděluje MTU pro ADSL a je to funkční.

[GeorgeWH]

velmi tcp/ip neovladam, ale nemal by fragmentaciu riesit prave ten miktorik?

[pavlix]

S fragmentací je to trochu složitější, zvlášť na IPv4. Paket může být označený jako nefragmentovatelný. Pak je ovšem potřeba, aby ISP nebyl prase a neblokoval/nezahazoval odpovídající ICMP pakety. Někdy jsou zmatky i ve směrech, člověk se totiž zpravidla nedozví, zda byl problém v odchozím paketu nebo v odpovědi. V tom druhém případě se to může zaseknout přímo u ISP.

Dá se to různě napravovat pomocí přepsání TCPMSS podle MTU a podobných hovadin, aby i druhá strana respektovala skutečné MTU cesty, přestože ho nemůže sama bezpečně zjistit.

[GeorgeWH]

pokial viem, tak priznak DF sa standardne nenastavuje, ale prave som sa v jednej mudrej knihe docital, ze aplikacie vyzadujuce extremne bezpecnu komunikaciu fragmetaciu zakazuju, co bude asi pripad https....

[pavlix]

pokial viem, tak priznak DF sa standardne nenastavuje

Ano, to už jsem mnohokrát slyšel, přesto jsem v životě už vícekrát narazil na problémy, které se projevují jenom pokud nastavený je.

ale prave som sa v jednej mudrej knihe docital, ze aplikacie vyzadujuce extremne bezpecnu komunikaciu fragmetaciu zakazuju, co bude asi pripad https....

Nevidím souvislost mezi bezpečností na transportní vrstvě a DF bitem. Každopádně musím připomenout, že jsou důležité oba směry komunikace.