Hola a todos.
Hace un par de semanas, speedy me empezó a funcionar muy mal. Cuando intentaba cargar una página, muchas veces me daba problema de conexión; la frecuencia de este problema se incrementaba en bandas horarias pico(a la nochesita, a la mañana..). Después de maldecir a este ISP, busqué un poco y aparentemente lo que pasa es lo siguiente:
Speedy puso un proxy transparente para reducir el ancho de banda necesario para soportar todas las peticiones que hacen los clientes. Este proxy cachea las peticiones HTTP, para que si X personas hacen un request a una determinada página en un período muy corto de tiempo, el proxy solo tenga que realizar un request real; a todos los clientes les devolverá el resultado de ese request.
Ahora bien, aparentemente el proxy no funciona del todo bien. Cada tanto, cuando intentamos establecer una conexión al puerto 80(HTTP) de un servidor, el proxy nos devuelve un paquete TCP RST. Este paquete nos corta la conexión, y ahi obtenemos el mensaje previamente mencionado en nuestro navegador. Esto podría estar relacionado con la cantidad de conexiones que soporta el proxy: cuando sobrepasa el límite, nos envía este paquete.
Se puede comprobar que esto es así porque solo ocurre cuando usamos el puerto 80 para establecer una conexión. He probado de usar un proxy(que espera conexiones en otro puerto, digamos 8080), y esto no ocurre ni una sola vez.
Bueno, ahora la solución. Esto fue publicado en un foro de ubuntu argentina donde explican que la solución puede ser tan simple como poner una regla con iptables que ignore estos paquetes:
(notar que es solo un comando, dividido en 2 lineas. Ponganlo todo seguido para que funcione!)
Con agregar esa regla, aparentemente se soluciona(o al menos en gran parte).
Espero que les sirva!
El crédito se lo llevan los que plantearon la solución en la lista de mail de ubuntu argentina
Saludos!
Hace un par de semanas, speedy me empezó a funcionar muy mal. Cuando intentaba cargar una página, muchas veces me daba problema de conexión; la frecuencia de este problema se incrementaba en bandas horarias pico(a la nochesita, a la mañana..). Después de maldecir a este ISP, busqué un poco y aparentemente lo que pasa es lo siguiente:
Speedy puso un proxy transparente para reducir el ancho de banda necesario para soportar todas las peticiones que hacen los clientes. Este proxy cachea las peticiones HTTP, para que si X personas hacen un request a una determinada página en un período muy corto de tiempo, el proxy solo tenga que realizar un request real; a todos los clientes les devolverá el resultado de ese request.
Ahora bien, aparentemente el proxy no funciona del todo bien. Cada tanto, cuando intentamos establecer una conexión al puerto 80(HTTP) de un servidor, el proxy nos devuelve un paquete TCP RST. Este paquete nos corta la conexión, y ahi obtenemos el mensaje previamente mencionado en nuestro navegador. Esto podría estar relacionado con la cantidad de conexiones que soporta el proxy: cuando sobrepasa el límite, nos envía este paquete.
Se puede comprobar que esto es así porque solo ocurre cuando usamos el puerto 80 para establecer una conexión. He probado de usar un proxy(que espera conexiones en otro puerto, digamos 8080), y esto no ocurre ni una sola vez.
La solución
Bueno, ahora la solución. Esto fue publicado en un foro de ubuntu argentina donde explican que la solución puede ser tan simple como poner una regla con iptables que ignore estos paquetes:
sudo iptables -A INPUT -p tcp --tcp-flags RST RST
-m state --state ESTABLISHED --source-port 80 -j DROP
(notar que es solo un comando, dividido en 2 lineas. Ponganlo todo seguido para que funcione!)
Con agregar esa regla, aparentemente se soluciona(o al menos en gran parte).
Espero que les sirva!
El crédito se lo llevan los que plantearon la solución en la lista de mail de ubuntu argentina
Saludos!