Проблема в логах УТМ Connection timed out: connect : ЕГАИС в опте и рознице

volk13 · █ 27.03.2025 14:29

Цитата:

volk13 ➤ прописать все адреса в hosts (по аналогии с решением проблемы записи RSA)

Цитата:

volk13 ➤ если у вас в сетевых настройках dns = 8.8.8.8, то поменяйте на 1.1.1.1

пробовали эти два варианта?
что-то помогло?

OlegON · █ 27.03.2025 15:01

Цитата:

АлексейЦ ➤ HTTP transport error: java.net.ConnectException: Connection timed out: connect

предлагаю для начала обозначить, после чего это все началось.
работало оно вообще или установили и не работает?
судя по ошибке - коннектиться куда-то все же пытается, но не получается
соответственно - задача воспроизвести ошибку за пределами УТМ - попробовать подключиться с этой же машины на этот же адрес, например, curl.
все антивирусы и разные VPN - долой. если не помогает, то за пределами машины (на рутере) поднимаем VPN до другого российского адреса и проверяем через него.
в исследовании ситуации хорошо поможет сниффер, лучше рассказать, что он показывает...

me722 · █ 27.03.2025 15:11

Цитата:

OlegON ➤ в исследовании ситуации хорошо поможет сниффер, лучше рассказать, что он показывает...

Предлагается подождать, пока фскатр перестанет сфинктер расширять, а потом уже, если не заработает, то и сниффер использовать :)
Простите, я не мог это не написать ...

volk13 · █ 27.03.2025 15:18

Цитата:

me722 ➤ Предлагается подождать, пока фскатр перестанет сфинктер расширять, а потом уже, если не заработает, то и сниффер использовать :)

;))

однако, у автора темы (судя по первоначальным логам) - проблема возникла ещё до сфинктера, т.е. - 24.03.2025, так что - вряд ли простое ожидание ему поможет

АлексейЦ · █ 27.03.2025 22:26

Цитата:

OlegON ➤ предлагаю для начала обозначить, после чего это все началось.
работало оно вообще или установили и не работает?
судя по ошибке - коннектиться куда-то все же пытается, но не получается
соответственно - задача воспроизвести ошибку за пределами УТМ - попробовать подключиться с этой же машины на этот же адрес, например, curl.
все антивирусы и разные VPN - долой. если не помогает, то за пределами машины (на рутере) поднимаем VPN до другого российского адреса и проверяем через него.
в исследовании ситуации хорошо поможет сниффер, лучше рассказать, что он показывает...

Мы теоретически и практически вышли на такое решение.
У нас наши магазины уходят в тунель на один общий сервер и видимо с данного ip нас егаис блочит.
Как сайт оживет поддержки хотим им такой вопрос задать что заметили такую проблему.
А блочат примерно на сутки.

У кого как магазины обменивается с ЕГАИСом. Напрямую или через единый сервер?

АлексейЦ · █ 27.03.2025 22:28

wireshark использовал 20 и 21 снимал данные. Там идет обмен и потом резет ни стого ни с сего

OlegON · █ 28.03.2025 06:00

я бы ни в коем случае не стал выходить через один адрес как раз по этой причине... блокировать и рвать связь сейчас горазды все, и РКН, и сами владельцы ресурсов... глюкнет один магазин - заблокируются все, да и частота запросов с одного адреса...

АлексейЦ · █ 28.03.2025 11:21

Ну а как в других крупных сетях все настроено? Трафик с магазинов напрямую идет с магазинов в ЕГАИС?
Есть тут те кто с крупных сетей? У нас 6000 магазинов они все трафик в туннель заворачивают далее с центральных Микротиков уже идет в ЕГАИС.
Да получается по тысячи с лишнем на одном адресе для ЕГАИСа.

Mtirt · █ 28.03.2025 12:31

Было поветрие у РАТК про белые списки.
Помнится мне, году в 2022-м.
Может быть надо им об этом напомнить и попросить включить туда адрес вашего шлюза?

Ёпрст · █ 29.03.2025 01:06

volk13, с хостом не баловался, 8.8.8.8 прописано, само починилось, как всегда. Правда, часть тикетов и ответов не приходит. В следующий раз, пропишу в хост, но думаю, так делать не очень, если рар поменяет ip серваков