Не открываются два сайта
 

Здравствуйте. Не открываются два сайта https://service.egais.ru/ и https://fsrar.gov.ru/ во всех браузерах на компе ОС 7 проф 32 - актуальные для данной ос гугл, ИЕ и мозилла. Пишет - не удается получить доступ к сайту. Все остальные сайты открываются, на соседних компьютерах с ос7 (даже есть один с XP) эти два сайта тоже открываются. Антивируса нет, там стоит программное обеспечение для алкорегулирования (это магазин, торгующий алкоголем), там есть УТМ ключ и все, что связано с росалкоголем. Но вроде как чтобы войти на вышеуказанные сайты, ничего особо не надо. Но даже не войти. По реестру искал - ничего про эти сайты не нашел. Если бы только в одном браузере - тогда копал бы там. А так - во всех браузерах. Где посмотреть? Спасибо.

riaspb61, не открываются с какой диагностикой?
Сертификаты, установленные в системе, смотрели?

Окно с сообщением Не удается получить доступ к сайту. Таймаут превышен.
Если Вы имеете ввиду RSA сертификаты - то с ними все нормально, до осени 2022. Или про сертификаты браузеров речь?

riaspb61, я имею в виду сертификаты сайтов.
1. Проверьте заход на эти сайты другим пользователем - может, в профиле какой-то кривой сертификат затесался.
2. Посмотрите, нет ли у вас каких-нибудь лишних записей в hosts.

UPD: да, и ещё, чудес не бывает, у вас что-то блокирует https к этим сайтам. Если у вас ранее был установлен на этом компе какой-нибудь антивирус (особенно Касперский) - смотрите хвосты, типа Kaspersky Secure Connection. В районе C:\Users\All Users. Если там есть что-то про Kaspersky - смотрите там.
Ну и попробуйте файервол выключить и с ним зайти на сайт.

Попробую, там, правда, один пользователь всего.
Антивируса там нет, т.к. они используют программу FRONTOL, которая не дружит с антивирусами вообще. Брандмауэр отключен.
Hosts посмотрю. спасибо.

riaspb61, заведите нового пользователя :)

На скрине
Так то можно, конечно, но для него мне надо будет установить кучу алкогольных программ, лицензий для них и тп, я этим не особо владею. Если только проверить, что сайты откроются для него.

Завел нового пользователя. То же самое - эти два сайта не открываются(((
В hosts для рабочего пользователя вроде ничего криминального
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com

Попробуйте обновить корневые сертификаты из этого поста.

Спасибо, я уже пользовался этой програмкой (rootsupd-22.4.17) в теме http://forum.oszone.net/thread-351095.html, когда у меня lenta.ru криво открывалась, там помогло. А в этом случае я сразу с нее и начал, написала - сертификаты обновлены успешно, но сайты не открываются. Хоть бы писали что то про безопасность сайта и тп - а так просто - Нет доступа у сайту и без вариантов. И в том случае с сертификатами у меня сайт нормально открывался в ИЕ и в мозилле, только в гугл хроме криво. А здесь во всех браузерах не то что криво, а вообще не открываются.

что показывает?

На скрине 1 - где работает сайт.
На скрине 3 - где не работает.
ОС одна и та же, версия хрома одна и та же
Провайдеры разные.

Так у вас компьютеры подключены к разным провайдерам? На одном указанные сайты открываются, а на другом указанные сайты не открываются?
Тогда обращайтесь в техподдержку второго провайдера. Также имеет смысл обратиться в техподдержку сайта, возможно вас там робот забанил.

В том то и дело, что такое на одном компьютере из нескольких (у всех один провайдер). Вот скрин (2) с соседнего компа (вообще XP) в той же подсети того же провайдера - там все открывается. Проблема именно в одном компе этой подсети.
tracert service.egais.ru на них отличается.

Попробуйте пока это.

На последнем скрине пакеты идут через узел 185.140.151.249 и дальше всё глухо, а на работающем компе пакеты идут через узел 185.140.151.247 и дальше есть ответы ещё от двух узлов.

Grabber2006, спасибо, завтра попробую, отпишусь, что и как, как я понимаю, текущие настройки Интернета слетят? Надо запомнить будет, там белый статический айпи адрес.

Да, слетят. Вы, что, указанные компьютеры вручную, что ли по очереди подключаете к кабелю, без роутера?

Не) На этой точке куплена давным давно линейка белых статических адресов, 6 адресов, т.е. каждый комп имеет свой белый статический айпи. Т.е. роутера нет у них. Кабель провайдера просто в хаб втыкается, туда же и все кабели от всех компов. Их устраивает, пока все работает, деньги по договору небольшие для юр лица. Поэтому и странно, что из 6 компов одной подсети 5 компов заходят на вышеуказанные сайты, и один - нет. Как назло, на нем все ПО для алкоголизма)

Так надо в саппорт провайдеру с результатами tracert писать.

Я написал и послал скрины. У них все работает, они мне прислали скрин трасерта, такой же, как у меня на работающих компах их сети. Почему не открываются сайты и не так проходит трасерт на одном компе в сети - мне сказали, это моя проблема)

Покажите результат команды ipconfig /all на рабочем и не рабочем ПК

Я б еще ради любопытства поискал по реестру на ипы и имена, засветившиеся в трейсе..
На больном, ессно.
Возможно, там какой-нибудь подменяет ип ..

Хотя в таблице роутинга более вероятно что-то найти...

Это на рабочем, где все открывается, ОС win XP, в той же подсети 31.28.8.*, что и не рабочий. Настройка сети отличается только последней цифрой. На не рабочий смогу подключиться в 11 и выложу скрин с него.
PS
А как можно увеличить количество вложений в теме? А то у меня лимит на вложения, и мне, чтобы корректно пояснить ситуацию, приходится удалять в профиле первые вложения в теме, чтобы загрузить те, что просят выложить сюда в ходе обсуждения. И получается, что сослаться на первые скрины я уже не могу. Спасибо.

riaspb61, не совсем понял. У вас на оконечных компьютерах прописаны Real-IP? Они у вас напрямую подключены к интернету?

Да. Каждый компьютер в сети имеет свой внешний статический айпи. Я уже писал выше - давным давно они купили такой тариф у провайдера и пока все работало. Можно, конечно, купить им роутер и перевести все на динамику, но это не сейчас...

Смотреть скрины неудобно, используйте текстовые файлы пример:
команда в cmd
ipconfig /all > C:\temp\1.doc
Результат создание вордовского файла в папке C:\temp с нужной информацией.
Если фирме выделили 6 адресов то маска, вероятно, должна быть 255.255.255.248
Уточните у провайдера настрой для вашей сети.
ЗЫ:
Когда мне провайдер выдает серый адрес то на сайты некоторых банков меня не пускает. Так работает защита сайтов. Куча попыток подключения с одного адреса - атака.

riaspb61, вы можете провести следующий эксперимент: подключить этот бедовый комп к интернету мимо провайдера? Да хоть с телефона через LTE.
И потыкать эти два сайта через альтернативный выход в мир. Если доступ будет - это косяк у вашего провайдера.

Они сказали - пофигу, если работает с 255.255.255.0 - то и пусть работает. Так то сетка и Инет с такими настройками работают без проблем уже лет 10 (по словам хозяев фирмы).

Ну, наверно, можно как то этот "нерабочий" комп вывести в инет (хотя вайфая у него нет, это тне нотик, а стационарный комп, и usb вайфая у меня под рукой нет). Вот только даже если он откроет сайты не через родного провайдера, как пояснить родному провайдеру, что проблема у них при условии, что остальные 5 компов, использующие настройки этого же провайдера, прекрасно открывают эти сайты? Думаю, они не проникнутся...

Все эти шесть компов в одной сетке на одной верёвке? Что-то мне подсказывает, что они в разных концах города :)
Ну и вы пробовали подключить к этой верёвке хотя бы ноут и потыкать эти сайты?

P.S. Поверьте, все эти вопросы от меня и от коллег не от балды: такие косяки по вине провайдеров сплошь и рядом встречаются.

Топология этой сети простая. Компы в одной комнате. В 8-ми портовый обычный, не настраиваемый хаб (свич), втыкается провод с чердака от оборудования провайдера и 6 патчкордов от 6 компов. Всего в хабе 7 проводов. Все. Если 5 из 6 компов, воткнутые в этот свич, работают и все открывают, а один комп, воткнутый в это же свич, не открывает два конкретных сайта, то подозрение, ну, мне так кажется, падает на комп, а не на провайдера. Я попробую в 11, когда будет доступ к компу, прописать на нем один из пяти адресов работающих компов (выключив тот из сети на время проверки). Если с другим адресом из подсети заработает - то есть вариант бана на этих двух сайтах, уже проще. Если же и с этим адресом не заработает - ну, наверное, что то в нем гадит. Ну как то так пока.

Никаких проблем) Спасибо за участие в решении вопроса...

Да, в этом раскладе, конечно, основное подозрение на комп.
Если у вас есть навыки работы с линуксовыми системами, можно сделать live-флешку с тем же дебианом или убунтой, загрузиться с неё, прописать там сеть и попробовать открыть эти сайты.

Докладываю. Пришел на точку. Вооружился свежим kvrt - чисто. Поменял последнюю цифру айпи на нерабочем компе на последнюю цифру с рабочего компа - и все открылось. Вернул назад - нет доступа к сайту. В итоге поменял адрес. На том компе, где теперь стал "плохой" адрес - эти два сайта нафиг не нужны, а все остальное там работает. Судя по всему забанили айпи. Как его разбанить - хз, туда дозвониться нереально. Как я понимаю, если бы тут был роутер - они бы забанили айпи роутера и тогда никто в сети за роутером вообще бы не смог зайти на эти сайты. Так то проблема решена, все заработало, все накладные туда-сюда отправились сразу, как сайт открылся. Но вот как разбанить - вопрос остается. Ну вот как то так пока.

riaspb61, была у меня история. Возвращаюсь из командировки, включаю обесточенную квартиру, а роутер не коннектится к интернету. Вообще.
Долго плясал, вплоть до перешивки роутера, в какой-то момент уже от безысходности поменял МАК-адрес. И всё заработало.
Потом уже обратился в ТП провайдера, долго прорывался на вторую линию, и там выяснили по логам, что на другом конце Москвы есть роутер с моим МАК-адресом. Соответственно, мой у них не мог зарегистрироваться в системе, пока включен тот.

Я это к чему: попробуйте переложить эту проблему на провайдера :)