Около недели назад мне написал друг и пожаловался, что начала отваливаться связь с сервером на сабже. Некоторое время все работает, потом перестают устанавливаться новые соединения (но вроде бы продолжают жить установленные) и это продолжается достаточно долго. Потом все самопроизвольно восстанавливается на несколько минут, затем снова затык. Не зависит от порта и протокола: перестают работать SSH, HTTPS, XRay с Reality и прочие ShadowSocks’ы. Причем отваливается не только конкретный сервер, а сразу все подсети сабжа. На какое-то время помогает переподключение к провайдеру (новый ip?). Это все наблюдается на Ростелекоме в Подмосковье, у меня другой пров и регион, и пока все работает как часы.
Вообще, самое любопытное в этой блокировке то, что она весьма выборочная. Сначала вообще ничего не гуглилось по теме, потом нашлось вот это обсуждение из которого стало понятно, что пострадавших не так мало, чтобы списать на одиночные случаи, но и не сильно много, т. к. нет массовых воплей, до сих пор молчит Хабр. По каким критериям пользователи попадают в скрытый пул блокировки и все ли из них мутили что-то с ВПН и прокси, до сих пор не ясно. Это похоже на какое-то выборочное тестирование, но в целом вопросов сейчас сильно больше чем ответов.
Еще из интересного:
— пинги и traceroute проходят нормально
— рубятся TCP SYN пакеты или ответы на них, до TLS ClientHello дело не доходит, то есть с борьбой с ECH не связано
будем пробовать отечественных производителей
"Dear Client,
sorry that was wrong. Outgoing firewalls also drop anything except the specified. So if you add an outgoing rule the firewall drops everything except the rules configured.
Mit freundlichen Grüßen / Kind regards"
ну, это значит что там у них есть проблемы — например, нету нормальных инструкций по Cloud Firewall — и вполне возможно сделать более лучше хостинг чем Hetzner
тиньков закрыл оплату через свифт введя минималку в 20000 долларов.
чё, котоны, кто как щас за хетцнер платит?
котоны у кого на хетцнере серваки есть, кто как платит после последних санкций?
/24. На профильных форумах стоит вой, скрежет зубов и обещания немедленно сменить хостинг-провайдера. Вот только любой из тех, на которых сейчас можно его сменить, в обозримом будущем наверняка тоже повысит цены на IPv4. Когда думал, что игнорировать IPv6 можно бесконечно, но оказалось, что было нельзя. docs.hetzner.com
Более чем вдвое увеличивает стоимость аренды IPv4-адресов известный европейский хостер Hetzner. Помимо выросшей абонентской платы, появляется также плата "за установку", достигающая почти 5 тысяч евро для подсетей Смотрю, в продаже на их аукционе (вторичном рынке, т.е.) есть i7-920/48G RAM/2x2T HDD за €28.57/мес. И памяти больше (а мне под MySQL маловато уже), и дешевле... Есть ли какой-то подвох? :) У кого есть опыт?
# cat /proc/swaps
Filename Type Size Used Priority
/dev/md0 partition 16768892 3360920 -1
# cat /proc/mdstat
Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10]
md1 : active raid1 sda2[0] sdb2[1]
523968 blocks super 1.2 [2/2] [UU]
md0 : active raid1 sdb1[1] sda1[0]
16768896 blocks super 1.2 [2/2] [UU]
md2 : active raid1 sdb3[1] sda3[0]
216994240 blocks super 1.2 [2/2] [UU]
unused devices: <none>
pastebin.com
Какая няка!
Поставили новый винт вместо сдохшего: Какая няка!
9 Power_On_Hours 0x0032 100 100 000 Old_age Always — 0
4 Start_Stop_Count 0x0032 100 100 020 Old_age Always — 3
ЛОЛБЛЯДЬ. У меня и на другом сервер винт посыпался. ДА ЧТО ЗА ДЕНЬ ТАКОЙ?! md2 : active raid1 sdb3[1](F) sda3[0] 20955008 blocks super 1.2 [2/1] [U_] md1 : active raid1 sdb2[1](F) sda2[0] 523968 blocks super 1.2 [2/1] [U_] md3 : active raid1 sdb4[1](F) sda4[0] 2891860224 blocks super 1.2 [2/1] [U_] md0 : active raid1 sdb1[1](F) sda1[0] 16768896 blocks super 1.2 [2/1] [U_] ------------------------------------------ === START OF INFORMATION SECTION === Vendor: /1:0:0:0 Product: User Capacity: 600,332,565,813,390,450 bytes [600 PB] Logical block size: 774843950 bytes >> Terminate command early due to bad response to IEC mode page === START OF READ SMART DATA SECTION === Error Counter logging not supported
Вчера сначала подумал, что похерил закрытый ключ от Root CA, шлакоблок высрал огромный
А вот и сами винты pastebin.com
Учитывая, что оба они как после ядерной войны, даже не знаю какой именно сдох
Reallocated_Sector_Ct 0x0033 034 034 036 Pre-fail Always FAILING_NOW 2714
Reallocated_Sector_Ct 0x0033 091 091 036 Pre-fail Always — 378
Реиспользование старого железа у Хецнера идёт просто полнейшим ходом. Вообще странно, что это говно вообще заводилось
nslookup misterbaget.ru 213.133.98.98
Server: 213.133.98.98
Address: 213.133.98.98#53
Non-authoritative answer:
Name: misterbaget.ru
Address: 209.222.14.6
nslookup misterbaget.ru 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: misterbaget.ru
Address: 37.200.67.100
с гугля правильный резолв
robot.your-server.de
Сервер за 50 евро по всем параметрам лучше чем сервер за 51. Как так получается?
Сервер за 50 евро по всем параметрам лучше чем сервер за 51. Как так получается?
Because of being Online in rescue System, hardware seems to be okay. So theremight be a problem with your Software. Maybe it is just a wrong configuration of
something or your OS is defective. And because of us not giving software Support
you have to solve the problem by your own
Best Regards
Patrick Spiecker
Анимуфага в ближайшее время не будет, извините. У меня ПРЫЩЕПРОБЛЕМЫ. ГРУБ НЕ ГРУЗИТСЯ. Сукабля
Не пингуется даже от соседнего сервера. Никаких предупреждений о работах не было
Самое интересное это "Received: by hyperhost1.ru with esmtpa (Exim 4.82)" и "Domain 3c-design.ru has exceeded the max emails per hour (63/50 (126%)) allowed. Message discarded."
т.е. кто-то на хостинге рассылает спам от моего имени, но я не знаю как поднасрать :) потому что хиперхост1.ру не работает сайт, а все это держится в хетзнере.
Забить, или есть красивый способ пожаловаться в хетзнер?
Currently we're successfully filtering the malicious traffic, the attack is still running at about 60 Gbit/sСейчас даже исходящие соединения дропаются.
13:34:37 up 14 days, 13:46, 2 users, load average: 1180.18, 1170.49, 1146.04
Уже второй раз завешивает (по IO) всю систему во время бекапа.
iface br0 inet6 static
address 2a01:4f8:190:734b::2
netmask 64
gateway fe80::1
и оно нихрена не работает. на какой-то старой инсталяции я менял маску на 59 и прописывал шлюз но тут
ping6 2a01:4f8:190:7340::1
PING 2a01:4f8:190:7340::1(2a01:4f8:190:7340::1) 56 data bytes
From 2a01:4f8:190:734b::2 icmp_seq=1 Destination unreachable: Address unreachable
я где-то неправильно посчитал ?