Servidor HTTP 408/409 Ocupado

Olá a todos do forum!!

À alguns dias, quanto tentamos acessar um site de banco, dos quais mais usamos aqui, Banco do Brasil, Bradesco, Sicredi e HSBC, aparece esse erro, Servidor HTTP 408/409 Ocupado, tanto no Internet Explorer, quanto no Firefox e no Chrome.

Aqui tenho um Balance modo PCC c/ um link dedicado e 4 adsl's (todos os modens em bridge). Os clientes autenticam por PPPOE, não uso hotspot.

Detalhe, quando pego uma ADSL, configuro um modem e conecto direto no notebook, abre normal qualquer pagina de banco.

Agradeço a ajuda de todos.

seta a rota desses sites no balance como estático em um único link.

provavelmente ele esta enviando a requisição por um e recebendo por outro.

Opa, obrigado por responder amigão.

Poisé, no balance, em Mangle, tenho essa regra:
add action=mark-routing chain=prerouting comment="Bancos (Sites Seguros)" \
disabled=no dst-port=443 new-routing-mark="\\ Bancos" passthrough=no \
protocol=tcp

e em IP>Firewall>Filter Rules, tenho essa:
add action=add-dst-to-address-list address-list=Bancos address-list-timeout=30m \
chain=forward comment=SCAN-BANK disabled=no dst-port=443 protocol=tcp

Tava funcionando certinho, derepente que parou.

Amigão, como tenho um link dedicado, tenha um esquema p/ que alguns clientes só conectem pelo link dedicado,
segue as regras no balance e no concentrador:

BALANCE:
ip/firewall/mangle
add action=mark-routing chain=prerouting comment="ROTA SEM BALANCEAMENTO" disabled=\
no dst-address-type=!local new-routing-mark="ROTA SEM BALANCEAMENTO" \
passthrough=no src-address=20.30.20.2

ip/addresses
add address=20.30.20.1/28 comment="ROTA SEM BALANCEAMENTO" disabled=no \
interface=ether1 network=20.30.20.0

ip/routes
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
187.6.49.57 routing-mark="ROTA SEM BALANCEAMENTO" scope=30 target-scope=10
add comment="FORA BALANCE" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
187.6.49.57 routing-mark=loopback-1 scope=30 target-scope=10



CONCENTRADOR:
ip/firewall/mangle
add action=mark-routing chain=prerouting comment="ROTA SEM BALANCEAMENTO" \
disabled=no dst-address-list=!FORA-ROTA-BALANCEAMENTO dst-address-type=\
!local new-routing-mark=ROTA-SEM-BALANCEAMENTO passthrough=no \
src-address-list=SEM-BALANCEAMENTO

ip/addresses
add address=20.30.20.2/28 comment="ROTA SEM BALANCEAMENTO" disabled=no \
interface=link-entrada network=20.30.20.0

ip/routes
add check-gateway=ping comment="ROTA SEM BALANCEAMENTO" disabled=no distance=1 \
dst-address=0.0.0.0/0 gateway=20.30.20.1 routing-mark=\
ROTA-SEM-BALANCEAMENTO scope=30 target-scope=10

ip/firewall/address-list
add address=172.16.0.1 comment="FORA DO BALANCEAMENTO O BALANCE" disabled=no \
list=FORA-ROTA-BALANCEAMENTO
add address=172.16.2.3 comment="FORA DO BALANCEAMENTO LOJA 1" disabled=no list=\
SEM-BALANCEAMENTO
add address=172.16.2.4 comment="FORA DO BALANCEAMENTO LOJA 2" disabled=no list=\
SEM-BALANCEAMENTO

Não sei se ajuda, mas tá aí...

Abraço

com essa regra deveria funcionar, teste também desativar o redirecionamento do cache.

Bom dia amigão, poisé!! Funcionava certinho mesmo, mas do nada parou.

O Redirect p/ o cache tá desativado, Lá em ip/firewall/NAT que você tá falando né.

sim é lá mesmo.

se você deixar o balance ligado e desconectar os links ADSL e deixar somente o dedicado, o problema continua?

Se o servidor remoto que responde com um código de erro, que atitude vocês podem tomar na sua rede para mudar a situação?

Citação:

---

Postado originalmente por osmano807

Se o servidor remoto que responde com um código de erro, que atitude vocês podem tomar na sua rede para mudar a situação?

---

o amigo informou que ligado diretamente no modem funciona, então o problema mais provável é na rede.

se o servidor está aguardando a resposta por uma rota e ela não veio por essa rota, pode estar identificando que não retornou, é o que eu acho que pode estar ocorrendo, principalmente se está passando por uma balance.

Citação:

---

Postado originalmente por rbginfo

o amigo informou que ligado diretamente no modem funciona, então o problema mais provável é na rede.

se o servidor está aguardando a resposta por uma rota e ela não veio por essa rota, pode estar identificando que não retornou, é o que eu acho que pode estar ocorrendo, principalmente se está passando por uma balance.

---

Falha minha.
Mas se o balance não está configurado para respeitar conexões TCP, tá errado de todo jeito, nunca que os pacotes irão para onde devem. Me surpreende outros sites funcionarem.

amigão rbginfo, o modo do balance aqui é PCC, e lá no mangle tem as regras p/ marcar as conexões entrantes, p/ sairem pelo mesmo link, segue todo o meu mangle em anexo.

Desde já agradeço a todos.Anexo 39253

Citação:

---

Postado originalmente por osmano807

Falha minha.
Mas se o balance não está configurado para respeitar conexões TCP, tá errado de todo jeito, nunca que os pacotes irão para onde devem. Me surpreende outros sites funcionarem.

---

Obrigado por responder amigão, não entendi bem o que vocÊ quizer c/ "respeitar conexões TCP" ???

tente desativar estas primeiras regras de marcação e deixe somente as do balance mesmo e faça o teste, não tenho certeza se é necessário essas regras, aqui não utilizo e funciona perfeitamente, talvez alguma dessas regras pode estar gerando um conflito ou loop.

Opa, então vou testar desativando as regras. Outra coisa que eu tava pensando aqui, será que não pode ser MTU, porque o pessoal tá falando que o site do hotmail tambem não tá abrindo.

Agradeço...

Citação:

---

Postado originalmente por FabianoMartins2

Opa, então vou testar desativando as regras. Outra coisa que eu tava pensando aqui, será que não pode ser MTU, porque o pessoal tá falando que o site do hotmail tambem não tá abrindo.

Agradeço...

---

pode ser sim, qual o MTU que você está usando no servidor e nos clientes?
aqui eu uso 1492 e nunca tive problemas.

Citação:

---

Postado originalmente por rbginfo

pode ser sim, qual o MTU que você está usando no servidor e nos clientes?
aqui eu uso 1492 e nunca tive problemas.

---

1492 no concetrandor Mikrotik e 1492 nos clientes.
Abraço...

Amigos, descobri o problema, aparentemente né kkkkkkk

Aqui, tenho umas regras no Filter Rules p/ bloquear alguns sites p/ uma address-list, uma dessas regras era a que bloqueava o site www.power.com que é uma alternativa p/ acessar redes sociais, desativei uma por uma das regras e fui testando, quando chegou na regra do power.com funcionou blzinha os bancos e o hotmail.

Abraço...

Citação:

---

Postado originalmente por FabianoMartins2

Amigos, descobri o problema, aparentemente né kkkkkkk

Aqui, tenho umas regras no Filter Rules p/ bloquear alguns sites p/ uma address-list, uma dessas regras era a que bloqueava o site www.power.com que é uma alternativa p/ acessar redes sociais, desativei uma por uma das regras e fui testando, quando chegou na regra do power.com funcionou blzinha os bancos e o hotmail.

Abraço...

---

ok amigo, se ajudamos clica ai na estrelinha.

se precisar estamos por aqui.

Valeu amigão, passa msn aí pra falarmos de vez em quanto, [email protected]

Abraço...

Citação:

---

Postado originalmente por FabianoMartins2

Valeu amigão, passa msn aí pra falarmos de vez em quanto, [email protected]

Abraço...

---

Meu MSN é [email protected]

já lhe adicionei