Ciscoルーターで一部サイトにアクセスできない

Question

前提・実現したいこと

DNSの設定が悪いのか、アクセスできないサイトがある。
使用ルータを変えると（Yamaha）アクセスできるため、ルータ設定がおかしい。

要約：Ciscoルーターで全てのサイトにアクセスしたい

環境

ルーター（Cisco IOS C841M）
└G0/0 (192.168.95.254)（DGW）
|　　└PC（192.168.95.2）
|
└G0/4（x.x.x.x）（グローバルIP）

PC設定（TCP/IPv4）
└IPアドレス：192.168.95.2
└サブネットマスク：255.255.255.0
└デフォルトゲートウェイ：192.168.95.254
└優先DNS：192.168.95.254
└代替DNS：なし

発生している問題・エラーメッセージ

Ciscoルーターを介すと一部サイトにアクセスできない
このサイトにアクセスできません*****からの応答時間が長すぎます。
と表示され、いくつかのサイトにアクセスできません。

Yamahaルータでアクセスすると問題なく遷移・表示できます。

ブラウザだけでなく、ルータのコンソール画面、PCのコマンドプロンプト画面から、pingを飛ばしても確認したので、アクセス自体が出来ていないようです。

▼つながらない
ping eset-info.canon-its.jp

▼つながる
ping www.fenet.jp
ping google.com
ping ja.wikipedia.org

コンフィグ

C95#show run
Building configuration...

Current configuration : 1688 bytes
!
! Last configuration change at 06:19:31 UTC Tue Feb 16 2021
!
version 15.5
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname C95
!
boot-start-marker
boot-end-marker
!
!
logging buffered 51200 warnings
no logging console
!
no aaa new-model
ethernet lmi ce
!
!
!
ip cef
no ipv6 cef
!
!
license udi pid C841M-4X-JSEC/K9 sn FGLXXXXXXCM
!
!
redundancy
!
!
!
interface GigabitEthernet0/0
 switchport access vlan 95
 no ip address
!
interface GigabitEthernet0/1
 no ip address
!
interface GigabitEthernet0/2
 no ip address
!
interface GigabitEthernet0/3
 no ip address
!
interface GigabitEthernet0/4
 no ip address
 duplex auto
 speed auto
 pppoe enable group global
 pppoe-client dial-pool-number 1
!
interface GigabitEthernet0/5
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
!
interface Vlan95
 ip address 192.168.95.254 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface Dialer1
 ip address negotiated
 ip nat outside
 ip virtual-reassembly in
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap callin
 ppp chap hostname XXXXXXXXXXXXXXXX
 ppp chap password 0 XXXXXXXX
 ppp ipcp dns request accept
 ppp ipcp route default
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip dns server
ip nat inside source list 1 interface Dialer1 overload
ip route 0.0.0.0 0.0.0.0 Dialer1
!
dialer-list 1 protocol ip permit
!
!
access-list 1 permit 192.168.95.0 0.0.0.255
!
!
line con 0
 exec-timeout 0 0
 no modem enable
line vty 0 4
 login
 transport input none
!
scheduler allocate 20000 1000
!
end

試したこと

１．IPv6対応サイト云々という記事を見たので、対象サイトがIPv6対応かどうかを見ましたが、両方IPv6非対応のものもあり、関係ありませんでした。

２．ルータを変えると繋がるので、関係ないとは思いますが、Chrome、Firefox、IEと試したが全て同じ現象でした。

３．現在DHCPではなく、固定IPで割り振っており、DNS設定を優先「8.8.8.8」、代替「8.8.4.4」に変えてみても結果は変わらずでした。

４．PC(192.168.95.2)からpingを飛ばしても、ルーター(192.168.95.254)からpingを飛ばしてもつながらないサイトには届かなかったので、ルータに原因があるかと思います。

５．ルーターのDNSの設定を変えたいのですが、ip domain-lookupでDNSのON/OFFを切り替えるしかなく、ドメインサーバを指定できず、わからない状態です。

まとめ（お聞きしたいこと）

・見れないサイトがある原因、対処方法
・Ciscoルーターで、DNSサーバを指定する方法
（PC側でDNS参照先を決める項があるので、ルータでは特に指定できないのでしょうか）

Answer 1

pingが通らないということですが、前提としてインターネット上では経路上でicmpが落とされることはあり得るので、pingが通らない＝サイト閲覧ができない と捉えるのは間違っています。

ciscoルーターのconfigを見る限り、特定のサイトに接続できない要素は見つかりませんね。

ただ、断定はできないので一旦yamahaルータとciscoルータそれぞれで閲覧できないサイトを開く際のパケットキャプチャしてみてはいかがでしょうか。
パケットキャプチャの結果でわかると思います。（名前解決、TCPの3wayハンドシェイク など）

ciscoでのみ接続できないのであれば、機器故障なような気がします。（config上問題ないので）

Comments

[funmas]

ご回答ありがとうございます。
icmpだけ落とされるというのは考えていませんでした。判断材料として認識を改めます。

一度yamahaとciscoのパケットを比較して確認してみたいと思います。
ありがとうございました。

[funmas]

なんとか解決できたので共有まで、vlanに

ip tcp adjust-mss 1412

を追加することにより、無事アクセスすることが出来ました。
対象のサイトのルータでパケットの分割を禁止されていたようです。
ありがとうございました！