Веб-сайт доступен через WIFI, но не через LAN.

Каждый день я захожу на сторонний веб-сайт либо напрямую через браузер, либо запрашивая файлы через приложение на javascript, которое я разработал. Сегодня утром мое соединение с этим сайтом было настолько медленным, что большинство моих запросов прерывается по таймауту.

Я провел некоторые тесты и оказалось, что я могу получить доступ к сайту через мою сеть Wi-Fi, но это не работает через LAN. Моя сеть Wi-Fi – это просто точка доступа, подключенная к моей LAN, так что обе используют одну и ту же подсеть и шлюз. Я столкнулся с той же проблемой на нескольких компьютерах, и она, кажется, связана только с этим одним сайтом. Остальные сайты, которые я посещаю, работают без проблем.

Я совершенно озадачен. Мы связывались с технической поддержкой сайта, и они сказали, что проблема, вероятно, на нашей стороне, потому что все их диагностики в порядке.

Есть идеи, почему один и тот же домен работает только через Wi-Fi точку доступа, а не через саму LAN?

Если Wi-Fi точка доступа действует как NAT шлюз (что означает, что ее WAN порт подключен к LAN порту вышестоящего роутера), она может обрабатывать DNS иначе, или может лучше управлять TCP MSS Clamping по сравнению с вашим вышестоящим NAT шлюзом.

Что касается DNS, предположим, что ваш вышестоящий NAT шлюз, при выдаче DHCP аренды проводным Ethernet клиентам, говорит клиентам использовать DNS сервер A. Допустим, ваша Wi-Fi точка доступа, при выдаче DHCP аренды Wi-Fi клиентам, говорит клиентам использовать DNS сервер B. Теперь предположим, что в DNS сервере A есть ошибка, из-за которой он не обрабатывает корректно DNS ответы для доменного имени одного веб-сайта. Все ваши Ethernet клиенты не смогут найти IP-адрес, необходимый для подключения к этому веб-сайту, и, следовательно, не смогут подключиться. Но ваши Wi-Fi клиенты будут обращаться к DNS серверу B, у которого нет этой ошибки, и они получат необходимые ответы и смогут подключиться.

Чтобы проверить, является ли проблема в DNS, убедитесь, что ваши Ethernet и Wi-Fi клиенты получают одни и те же адреса DNS серверов.

TCP MSS Clamping – это метод, при котором NAT шлюз полагает, что он знает больше о вышестоящих MTU (MTU = Максимальная единица передачи; представьте это как максимальный размер IP пакета), чем его клиенты, поэтому, если он когда-либо видит, что клиент пытается договориться о TCP MSS (MSS – это максимальный размер сегмента TCP уровня, который является эквивалентом концепции “MTU” на IP уровне), который больше, чем может уместиться в вышестоящем канале, NAT шлюз переписывает поля переговоров TCP MSS в TCP SYN пакетах, чтобы обмануть TCP конечные точки и заставить их согласиться на меньший MSS, который действительно должен сработать, учитывая то, что NAT шлюз знает об ограничениях MTU на других сетевых переходах.

Чтобы проверить, является ли проблема в MTU, попробуйте пинговать проблемный веб-сайт с нормальным ~64-байтовым ICMP эхо-запросом, а затем попробуйте снова с ICMP эхо-запросом, который заполняет весь 1500-байтовый фрейм:

# Сначала маленькие пинги, чтобы увидеть, работают ли пинги
ping badwebsite.example.com
# Теперь увеличьте пинги до 1472, чтобы после добавления заголовков это был полн 1500-байтовый фрейм.
ping -s 1472 badwebsite.example.com

(Я полагаю, я не должен это говорить, но, на всякий случай, убедитесь, что вы провели эти тесты пинга с Ethernet клиента, а не с Wi-Fi клиента.)

Если маленькие пинги работают, а большие пинги нет, это указывает на проблему MTU. Попробуйте различные значения после -s, чтобы увидеть максимальное значение, которое работает для вас. Добавьте 28, чтобы узнать, какое MTU можно безопасно установить на ваших Ethernet клиентах. На самом деле, лучше, чем вручную устанавливать меньшее MTU на ваших Ethernet клиентах, исправьте ваш вышестоящий NAT, чтобы он правильно выполнял MSS clamping или что-то подобное.

Я не эксперт, но у меня была та же проблема, поэтому я включил и выключил мой LAN адаптер, затем проверил мой IP-адрес v4, и оказалось, что он заполнен сетевым IP-адресом, отличным от моего роутера, поэтому я выбрал “получить IP-адрес автоматически”.

Это решило проблему.