Forum
Merhabalar,
SSG 140 üzerinde any policy olmasına rağmen google earth düzgün bir şekilde çalışmıyor.
Gerekli olan Google earth serverlarına bağlanabiliyor, hatta google bunun için bir test sayfası var burada tamamı başarılı. Fakat harita yüklemeleri vs. ne yazık ki yapılamıyor. Aynı bilgisayar direk modeme bağlandığında bir sorun yok.
Sorunla ilgili Juniper forumlarında path MTU ile ilgili sorundur denildi fakat KB lerdeki konfigurasyonları denemem bir şeyi değiştirmedi. Sorun neyden kaynaklanıyor bilgisi olan varmı?
Teşekkürler
Merhaba,
Loglarda engellenen herhangi birsey var mı kontrol edip bilgi verir misiniz?
İyi çalışmalar.
Gördüğüm kadarıyla engellenen herhangi birşey yok.
aşağıya logların bir kısmını ekliyorum hatta.
*** 437080.0: <Wireless/ethernet0/6.1> packet received [48]***
ipid = 21803(552b), @1d53a118
packet passed sanity check.
flow_decap_vector IPv4 process
ethernet0/6.1:10.0.6.141/56928->74.125.39.91/80,6<Root>
no session found
flow_first_sanity_check: in <ethernet0/6.1>, out <N/A>
chose interface ethernet0/6.1 as incoming nat if.
flow_first_routing: in <ethernet0/6.1>, out <N/A>
search route to (ethernet0/6.1, 10.0.6.141->74.125.39.91) in vr trust-vr for vsd-0/flag-0/ifp-null
[ Dest] 40.route 74.125.39.91->78.186.239.1, to ethernet0/2
routed (x_dst_ip 74.125.39.91) from ethernet0/6.1 (ethernet0/6.1 in 0) to ethernet0/2
policy search from zone 102-> zone 1
policy_flow_search policy search nat_crt from zone 102-> zone 1
RPC Mapping Table search returned 0 matched service(s) for (vsys Root, ip 74.125.39.91, port 80, proto 6)
No SW RPC rule match, search HW rule
swrs_search_ip: policy matched id/idx/action = 38/32/0x1
Permitted by policy 38
dip id = 2, 10.0.6.141/56928->78.186.239.59/30395
choose interface ethernet0/2 as outgoing phy if
no loop on ifp ethernet0/2.
session application type 6, name HTTP, nas_id 0, timeout 300sec
ALG vector is attached
service lookup identified service 6.
flow_first_final_check: in <ethernet0/6.1>, out <ethernet0/2>
existing vector list 100b-3e78054.
Session (id:48023) created for first pak 100b
flow_first_install_session======>
route to 78.186.239.1
bypass L2 prepare if, nsp ready.
ifp2 ethernet0/2, out_ifp ethernet0/2, flag 10002e00, tunnel ffffffff, rc 1
outgoing wing prepared, ready
handle cleartext reverse route
search route to (ethernet0/2, 74.125.39.91->10.0.6.141) in vr trust-vr for vsd-0/flag-3000/ifp-ethernet0/6.1
[ Dest] 9.route 10.0.6.141->10.0.6.141, to ethernet0/6.1
route to 10.0.6.141
arp entry found for 10.0.6.141
ifp2 ethernet0/6.1, out_ifp ethernet0/6.1, flag 00800e05, tunnel ffffffff, rc 1
flow got session.
flow session id 48023
flow_main_body_vector in ifp ethernet0/6.1 out ifp ethernet0/2
flow vector index 0x100b, vector addr 0x3e78054, orig vector 0x3e78054
adjust tcp mss.
av/uf/voip checking.
Got syn, 10.0.6.141(56928)->74.125.39.91(80), nspflag 0x801e05, 0x10002e00
post addr xlation: 78.186.239.59->74.125.39.91.
send out through normal path.
flow_ip_send: 552b:78.186.239.59->74.125.39.91,6 => ethernet0/2(48) flag 0x0, vlan 0
packet send out to 003088039fab through ethernet0/2
Selam;
Google earth ile alakalı bir sıkıntı gibi. Bende SRX210 var. Aynı problem bende de var ama direkt adsl den çıktığımda, Google Earth ün sitesinden, programı inderemiyorum bile.
MTU değerleri ile alakalı sıkıntı olsa bazı sitelerde problem yaşarsınız. Özellikle bankalarda problem oluyor.
Emin olmak için, Policy üzerinde anti-virus veya deep inspection lar açık ise onları kapatıp deneyebilirsin.
Selam;
Google earth ile alakalı bir sıkıntı gibi. Bende SRX210 var. Aynı problem bende de var ama direkt adsl den çıktığımda, Google Earth ün sitesinden, programı inderemiyorum bile.
MTU değerleri ile alakalı sıkıntı olsa bazı sitelerde problem yaşarsınız. Özellikle bankalarda problem oluyor.
Emin olmak için, Policy üzerinde anti-virus veya deep inspection lar açık ise onları kapatıp deneyebilirsin.
Antivirüs, webfilte ve deep inspection hepsini kapattımda denedim yine bir faydası olmadı. Teşekkürler
Merhaba,
İsim çözümleme servisinize ;
74.125.43.103 docs.google.com
74.125.43.103 translate.google.com
74.125.43.103 code.google.com
74.125.43.103 pages.google.com
74.125.43.103 video.google.com
74.125.43.103 translate.google.com.tr
74.125.43.103 docs.google.com
74.125.43.103 sites.google.com
74.125.43.103 books.google.com
74.125.43.103 chrome.google.com
74.125.43.103 sketchup.google.com
74.125.43.103 froogle.google.com
74.125.43.103 labs.google.com
74.125.43.103 mars.google.com
74.125.43.103 moon.google.com
74.125.43.103 notebook.google.com
74.125.43.103 toolbar.google.com
74.125.43.103 browsersync.google.com
74.125.43.103 catalog.google.com
74.125.43.103 codesearch.google.com
74.125.43.103 dir.google.com
74.125.43.103 earth.google.com
74.125.43.103 groups.google.com.tr
74.125.43.103 shopping.google.com
74.125.43.103 sky.google.com
74.125.43.103 support.google.com
74.125.43.103 tools.google.com
74.125.43.103 wap.google.com
74.125.43.103 answers.google.com
74.125.43.103 google-analystics.com
74.125.43.103 clients2.google.com
72.14.213.136 khm0.google.com
72.14.213.91 mt0.google.com
72.14.213.136 khm1.google.com
72.14.213.136 mt1.google.com
72.14.213.93 lh4.ggpht.com
74.125.53.139 gg.google.com
72.14.213.136 khm0.google.com
72.14.213.91 mt0.google.com
72.14.213.136 khm1.google.com
72.14.213.136 mt1.google.com
72.14.213.93 lh4.ggpht.com
74.125.53.139 gg.google.com
72.14.213.93 kh.google.com
72.14.213.103 maps.google.com
72.14.213.113 auth.keyhole.com
74.125.43.105 earth.google.com
Bu ip adreslerinin çözümlenmesini sağlarsanız veya kullanıcıların host dosyasına bunları eklerseniz google eart sorunsuz çalışacaktır.
Çok Teşekkürler, işe yaradı.
Rafet eline sağlık.