# Недоступен веб-сайт для пользователей NGFW, при этом в журналах нет срабатывания запрещающих правил.
# Симптомы

Не открывается сайт, в браузер ошибка Connection error: conn\_error\_timeout
Не можем попасть на сайт. Браузер говорит error timeout

# Решение

1.  Проверить доступность сайта в CLI командой netcheck, для сайтов в домене ".рф" использовать имя в punycode

2.  Если используется более одного шлюза для доступа в интернет, в веб-консоли на вкладке Диагностика и мониторинг в меню DNS-запросы, определить адрес ресурса.

3.  На вкладке Диагностика и мониторинг в меню Ping выполнить команду на адрес ресурса с разных интерфейсов.

4.  Если не проходит запрос ping через один интерфейс, а через другой интерфейс проходит, записать трафик на том интерфейсе, где сайт недоступен и обратиться к провайдеру для выяснения причин.

5.  Если ресурс недоступен через все шлюзы, проверить доступность с других адресов, возможно просто не работает веб-сайт.

6.  Также возможно адрес интерфейса NGFW может блокироваться сайтом, либо попал в базу SPAM и блокируется, сервером защиты от DDoS используемым данным сайтом.

7.  Проверить что в МЭ нет запрещающего правила под которое попадает данный сайт, если есть правило защиты от бот-сетей то сделать разрешающее правило для IP-адреса веб-ресурса выше запрещающего и проверить работу.

#