Доказательство проблем с DNS / сетью в клиентской сети

Проблема

1 из ~ 150 клиентов сервера (в разных местах и ​​с разными сетевыми настройками) не перенаправляется через мою службу apache. Мне нужно знать, в чем проблема, но я не могу ее понять.

Все клиенты обращаются к виртуальному хосту и отправляют одинаковые запросы к прокси:

  <VirtualHost *:80>
  ServerName update.***.tld
  ServerAdmin mail@company.tld

  CustomLog /var/log/apache2/update.***.tld_access.log combined
  ErrorLog  /var/log/apache2/update.***.tld_error.log

  # redirect all http request to https
  RewriteEngine on
  Options +FollowSymLinks
  RewriteCond %{SERVER_PORT} !^443$
  RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
  </VirtualHost>

  <VirtualHost *:443>
  ServerName update.***.tld

  LogLevel warn
  SSLEngine on
  SSLCertificateFile /etc/ssl/certs/wildcard.***.tld.cert
  SSLCertificateKeyFile /etc/ssl/private/wildcard.***.tld.key
  SSLCertificateChainFile /etc/ssl/certs/wildcard.***.tld.combined.cert

  CustomLog /var/log/apache2/update.***.tld_access.log combined
  ErrorLog  /var/log/apache2/update.***.tld_error.log

  TimeOut 3600
  KeepAlive On

  AddDefaultCharset UTF-8

  SSLProxyEngine on
  ProxyPreserveHost Off
  SetEnv force-proxy-request-1.0 1
  SetEnv proxy-nokeepalive 1
  ProxyTimeout 15

  ProxyRequests Off
  ProxyPass /         https://***-***-prod.aws.tld/
  ProxyPassReverse /  https://***-***-prod-prod.aws.tld/

  <Proxy *>
     AddDefaultCharset UTF-8
     Require all granted
  </Proxy>
  </VirtualHost>

Отлаживать

• Изменен клиент на статический IP-адрес, настроенный с помощью DNS-сервера Google
• Проверил файлы журналов
  • Кажется, что все запросы от этого специального клиента не перенаправляются правильно
  • Запросы от этого клиента регистрируются в default_access.log и не доходят до моего пользовательского журнала, поэтому я предполагаю, что пересылка не работает, но почему это для 150 других клиентов ..
  • Журнал доступа по умолчанию: clientipaddress - - [23 / июл / 2020: 20: 23: 17 +0200] "GET / api / agent / ping HTTP / 1.1" 400 301 "-" "-"
  • Когда я отправляю wget от клиента на свой прокси на порт 443, он правильно перенаправляется на виртуальный хост и регистрируется в моем настраиваемом журнале.
  • Я проверил tcpdump и заметил, что клиент пытается отправить на правильный сервер с правильным портом (443)

tcpdump на поврежденном клиенте:

tcpdump -i eth0 -vvv host update.***.tld  > dump

https://gist.github.com/herz0g/e02ef883688c904667164a175955ecc0

Вывод

Я предполагаю, что это проблема в сети на стороне клиента, иначе это не сработало бы для 150 других клиентов, но я не уверен, как это доказать или что можно было бы отладить дальше.