インターネット、IoT関連のお悩み解決インターネットパソコンスマホネットワークNASスイッチFortigateインターネットが繋がらないトラブルや日常のIT機器に関するいろんな出来事を記事にしています。本日のお問い合わせはこちらです。会社で契約したシステムがあるのですがそのサイトに一部拠点から繋がりません。本社からはブラウザで閲覧できて普通に使えているのですがインターネットVPNの先の支店が本社経由でシステムのサイトに繋がりません。したらいいでしょうか。なんじゃそら・・・まずは構成から洗い出していくしかなさそうですね。以下に対応録を記載いたします。おろ?そうではなくてインターネットの一部のサイトが繋がらない場合はこちらの記事をご参照ください。特定のサイトにアクセスできない!ブラウザエラーでつながらない原因は何?~結論~特定のサイトにアクセスできない!ブラウザエラーでつながらない原因は何?別のブラウザではつながるのかIEで接続されていたので別のブラウザならば繋がるのでは?と思ったのですが別のブラウザでも事象変わらず。別のPC端末ではどうかPC個別の問題なのかと思い別のPC端末で試してみました。結果、まったく不具合は変わらず閲覧できませんでした。[特定サイトのIP]を実施してみましたがそもそもサービス提供会社様のネットワークの仕様でpingは通さないんですって。[特定サイトのIP]途中まで通りました。本社さんのルータまでですね。そこから先は応答なし。ブラウザでいろいろやってみるブラウザを開いて該当サイトにアクセスしてみたところ「ページを表示できません」となりました。found」だったりのエラーメッセージがブラウザに表示されました。いうことは通信は宛先のサーバまで届いており、サーバがちゃんとエラーメッセージを返してきているということになりますね。ブラウザにプロキシサーバが設定されてるんじゃ?ブラウザのプロキシサーバの設定を確認しました。結果、プロキシは設定されておらず無効でした。キャッシュでしょきゃっしゅキャッシュが変にたまっているとおかしな動作をするのがブラウザ。ブラウザのキャッシュを削除してみましたが特定のサイトはアクセスできず。PCのセキュリティ関係が原因か?Windowsファイアウォールを無効にしてみました。UACのレベルを一番下に下げてみました。ウィルスバスターをアンロードしてみました。結果、やっぱり特定のサイトにアクセスできませんでした。PCの設定、関係ないのかなあ?ポートノックで通信確認だコマンドプロンプトでtelnetを試してみます。普通のtelnetではなく、ポートを指定します。80httpのポート80番で通信確認だ!と思ったら「telnet」コマンドがwindows7ではデフォルトでインストールされておらず実施できませんでした。コマンドプロンプトから以下のコマンドを実行。80接続できました>う~ん、やっぱり特定サイトのIPまで80番ポートで接続することができています。特定サイトは閲覧できない。特定サイトのwebサーバのような構成でした。ファイアウォールのFortigateがいますね。UTMのライセンスとか切れて変な動きをしているのか?それともwebフィルターが原因か?とりあえずFortigateにログインして確認してみると各種ライセンスはばっちり有効。わかった、Fortigateの非対象ルーティングが原因だろう!Fortigateは送信時の経路と戻りの通信時の経路が一致してないと通信をブロックしちゃうもんね!早速FortigateのCLIにログインして非対称ルーティングを許可するように設定。以下のサイトさんで詳しく解説されていたので参考にしました。【FortiGate】非対称ルーティングの設定ふふふ、これで解決だろと思ったら事象変わらず。なんでだろう?Webフィルターも一時的にオフにして通信確認。特定サイトはアクセスできない。Fortigateのパケットキャプチャをオン。支店PCのアクセスをキャプチャするように設定。結果、1件もヒットせず。うんVPN通信だからだな。Fortigateを取り外してみる(何)でもやっぱり特定サイトはアクセスできない。うん、たぶんFortigateは関係ないぞ、これ。サービス会社ルータってサービス会社のSEさんに問い合わせて状況を確認してもらいました。特定サイトのwebサーバでアクセス元のIPアドレスを絞ってるんじゃない?と思ったらサービス会社ルータって通信をnat変換して特定サイトのwebサーバにアクセスできるIPアドレスに変換するんですって。ついでにサービス会社ルータでnat変換のログをみるとちゃんと支店PCからアクセスに来ていて、nat変換されて元気に特定サイトのwebサーバにアクセスに行ってるんですねパケットは。通信は正常に見えるなあ。原因サービス会社のSEさんとよくよくお話していると意外な事実が発覚。サービスNWなんですけど、無線ネットワークでMTU値が大きいパケットはドロップしちゃうんですよね。フレッツサービスなどではルータでMTU値をデフォルト値の1500から1454に減らして通信させないとパケットがドロップしちゃうというのは聞いたことがあるけれど。個別のサービスではあまり聞いたことがなかったなあ。そこで支店ルータ側のLANインタフェースでMTU値を低く設定してみました。そんなん、わかるか!!特定のサイトにアクセスできない!ブラウザエラーでつながらない原因は何?~結論~いかがでしたでしょうか。特定のサイトのみ閲覧できない場合はいろんな原因が考えられますが、サーバ側の不具合や仕様の可能性もあります。自分ひとりでは解決が困難な場合もありますので関係者と密に連絡をとりながら不具合を特定して解決していきたいものですね。本記事が少しでもお役に立てたならばこれほど嬉しいことはありません。最後まで読んでいただきありがとうございました。よろしければ別記事もご参照ください。コメントをキャンセルメールアドレスが公開されることはありません。本日もIT機器関連のお問い合わせでございます。最近特に多いwi-fi、無線LAN関係ですね。wifiが繋がらなくなりました。読み込み中...インターネットインターネットに繋がらない。接続できない時の原因と対処法。21世紀になってインターネットは急速に普及しました。無人島に何かひとつもっていくなら、スマホ!と答える人もいるとかいないとか。読み込み中...インターネットgoogleのクロームを既定のブラウザに設定できない!設定方法は何かある?本日のお問い合わせはこちらです。読み込み中...インターネットwi-fiが繋がらないのはなぜ?突然繋がらなくなった場合はどうする?本日もIT機器関連の不具合のお問い合わせです。読み込み中...インターネットインターネットに接続できないが特定のサイトはみえる。