Добрый день. Помогите пожалуйста разобраться с проблемой медленного открытия внешних узлов при настроенном листе доступа.
Схема примерно следующая:
1) Сеть 10.63.0.0 (vlan1) -> DGS-3610 -> DFL-1660 (nat для подсети 10.63.0.0)
На DGS-3610 для vlan1 лист доступа выглядит так:
ip access-list extended acl_vlan1
10 permit ip any any
2) Сеть 10.63.133.0 (vlan3) -> DGS-3610 -> DFL-1660 (nat для подсети 10.63.133.0)
На DGS-3610 для vlan3 лист доступа выглядит примерно так:
ip access-list extended acl_vlan3
10 permit ip 10.63.133.0 0.0.0.255 host 10.63.1.240 (внутренний dns-сервер)
20 permit ip 10.63.133.0 0.0.0.255 host 10.63.1.7 (внутренний dns-сервер)
30 permit ip 10.63.133.0 0.0.0.255 host 194.85.223.54
40 permit ip 10.63.133.0 0.0.0.255 host 90.156.145.50
50 permit ip 10.63.133.0 0.0.0.255 host 216.17.69.30
60 permit ip 10.63.133.0 0.0.0.255 host 195.74.82.102
70 permit ip 10.63.133.0 0.0.0.255 host 195.74.82.81
80 deny ip 10.63.133.0 0.0.0.255 10.63.0.0 0.0.255.255
Для vlan1 всё бегает шустро никаких проблем, интернет-ресурсы открываются быстро. Для vlan3 всё наоборот, очень долго открываются разрешённые узлы в листе доступа. Пинги при этом ходят нормально, без каких либо задержек. В чем может быть причина?

а проблема в одном обозревателе или во всех.
- я к тому что часто антивирусы проверяют сайт по базе, а значит лезут к себе на сервер
- также многие антивирусы делают прокси свой сервер
- chrome практически постоянно шарится в кэше на своих серверах.
ну и последнее, если на разрешенных узлах есть банеры с других узлов, то тоже будет проблемы с полным открытием страницы

Тяжело сказать насчет браузера, например в Chrome один узел может быстро открыться, а в IE загрузка может идти минуту или дольше, а другой узел наоборот. Антивирус Nod32. Насчет последнего предложения - как то не подумал об этом. Спасибо.