У меня три компьютера с Windows 10 в домашней сети, один настольный компьютер (LAN) и два ноутбука (WLAN). Я пытаюсь получить доступ к определенному веб-сайту (belastingdienst.nl, веб-сайт налоговой службы Нидерландов). Результаты (постоянные, это не случайности):
Рабочий стол:
-Браузер Brave (на базе Chromium): ERR_CONNECTION_RESET
-Internet Explorer: ERR_CONNECTION_RESET
-Firefox: работает отлично
-Internet Explorer: работает отлично
Ноутбук 1:
-Браузер Brave: работает отлично
-Internet Explorer: работает отлично
-Chromium: ERR_CONNECTION_RESET (когда я подключаюсь через VPN к своей офисной сети, все работает отлично)
Ноутбук 2:
-Браузер Brave: ERR_CONNECTION_RESET
-Internet Explorer: Работает отлично
Эти результаты меня озадачили. Я сделал несколько записей наРабочий столмашину с Wireshark и заметил, что удаленная машина отправляет пакет сброса:
192.168.xxx.xx 85.159.98.33 TCP 66 62457 → 443 [SYN] Seq=0 Win=64240 Len=0 MSS=1460 WS=256 SACK_PERM=1
85.159.98.33 192.168.xxx.xx TCP 62 443 → 62457 [SYN, ACK] Seq=0 Ack=1 Win=4260 Len=0 MSS=1420 SACK_PERM=1
192.168.xxx.xx 85.159.98.33 TCP 54 62457 → 443 [ACK] Seq=1 Ack=1 Win=64240 Len=0
192.168.xxx.xx 85.159.98.33 TLSv1.2 571 Client Hello
85.159.98.33 192.168.xxx.xx TCP 60 443 → 62457 [ACK] Seq=1 Ack=518 Win=4777 Len=0
85.159.98.33 192.168.xxx.xx TLSv1.2 1474 Server Hello
85.159.98.33 192.168.xxx.xx TCP 1474 443 → 62457 [ACK] Seq=1421 Ack=518 Win=4777 Len=1420 [TCP segment of a reassembled PDU]
85.159.98.33 192.168.xxx.xx TCP 1474 443 → 62457 [ACK] Seq=2841 Ack=518 Win=4777 Len=1420 [TCP segment of a reassembled PDU]
85.159.98.33 192.168.xxx.xx TCP 1474 443 → 62457 [ACK] Seq=4261 Ack=518 Win=4777 Len=1420 [TCP segment of a reassembled PDU]
85.159.98.33 192.168.xxx.xx TLSv1.2 657 Certificate, Server Key Exchange, Server Hello Done
192.168.xxx.xx 85.159.98.33 TCP 54 62457 → 443 [ACK] Seq=518 Ack=6284 Win=65320 Len=0
192.168.xxx.xx 85.159.98.33 TLSv1.2 180 Client Key Exchange, Change Cipher Spec, Encrypted Handshake Message
85.159.98.33 192.168.xxx.xx TCP 60 443 → 62457 [ACK] Seq=6284 Ack=644 Win=4903 Len=0
85.159.98.33 192.168.xxx.xx TLSv1.2 60 Change Cipher Spec
85.159.98.33 192.168.xxx.xx TLSv1.2 99 Encrypted Handshake Message
192.168.xxx.xx 85.159.98.33 TCP 54 62457 → 443 [ACK] Seq=644 Ack=6335 Win=65269 Len=0
192.168.xxx.xx 85.159.98.33 TLSv1.2 1072 Application Data
85.159.98.33 192.168.xxx.xx TCP 60 443 → 62457 [ACK] Seq=6335 Ack=1662 Win=5921 Len=0
85.159.98.33 192.168.xxx.xx TCP 60 443 → 62457 [RST, ACK] Seq=6335 Ack=1662 Win=0 Len=0
Я также сделал некоторые записи в работающих браузерах. Моя машина, прежде чем отправлять данные приложения, отправляет дополнительное сообщение "Change Cipher Spec, Encrypted Handshake Message" на удаленную машину.
Похоже, проблема вызвана тем, что удаленная машина ожидает получения дополнительного пакета «согласования» TLS, а при его отсутствии отправляет обратно пакет сброса.
Что еще более странно, так это тот факт, что наНоутбук 2, я действительно вижу ошибку HTTP 302 в Wireshark, за которой следует пакет сброса (никаких пакетов TLS / попыток установления связи):
192.168.xxx.xx 85.159.98.33 TCP 66 58207 → 80 [SYN] Seq=0 Win=64952 Len=0 MSS=1460 WS=256 SACK_PERM=1
85.159.98.33 192.168.xxx.xx TCP 62 80 → 58207 [SYN, ACK] Seq=0 Ack=1 Win=4260 Len=0 MSS=1420 SACK_PERM=1
192.168.xxx.xx 85.159.98.33 TCP 54 58207 → 80 [ACK] Seq=1 Ack=1 Win=64952 Len=0
192.168.xxx.xx 85.159.98.33 HTTP 507 GET / HTTP/1.1
85.159.98.33 192.168.xxx.xx HTTP 189 HTTP/1.0 302 Moved Temporarily
85.159.98.33 192.168.xxx.xx TCP 56 80 → 58207 [RST, ACK] Seq=136 Ack=454 Win=0 Len=0
Я нахожу это совершенно странным. Как я могу исправить это или более подробно диагностировать проблему? Что вызывает такое поведение? Тот факт, что это происходит на трех независимых машинах, но только при подключении к моей домашней сети, делает эту проблему несколько загадочной.