Dúvida sobre PCC

[fhayashi]

Boa tarde galera. Blz?

Eu tenho um problema na minha rede que é o seguinte. Hoje, uso o PFSense para fazer o load balance da minha rede para WAN. Como todo mundo já deve ter tido problema, quando faço isso, os https de bancos sempre reclamam.

Já tentei configurar o Sticky Connection dele com vários timeouts diferentes mas nunca funcionou. Li nos foruns da PFSense e parece que não funciona mesmo essa feature. Solução foi criar uma regra para todo https sair por um balance de esquema failover ao invés do balance propriamente dito.

Como agora, praticamente tudo é https, um dos links acaba ficando com 80% da carga e o resto com 20% e como aqui na empresa usam zilhões de bancos diferentes, configurar isso na mão é um p&*¨$*%¨(¨).

Estava lendo na wiki da Mikrotik sobre LB com PCC. Pelo que entendi, ele pega os cabeçalhos do pacote e faz uma conta podendo usar src ip/porta, dst ip/porta e decide por qual gateway a conexão sai.

É isso mesmo? Com isso garanto que sempre um client irá acessar determinado servidor pelo link determinado?

[]s

[carlinhotocabrabo]

amigo uso pfsense para balance de um link de backup e lhe digo, da pra fazer isto com 2 cliques .... pra mim a melhor solução pra load balance é o pfsense

[fhayashi]

Opa @carlinhotocabrabo,

Dá uma luz, hehehe. Único jeito que consegui foi direcionando o https para um dos links. Mas zoou muito porque quase tudo na empresa é https.

Liguei o Sticky Connections com timeout de 300 no Advanced / Miscellaneous mas não resolveu. Os bancos continuam Kickando.

[fhayashi]

Ah, vc só usa para redirecionar o link de backup? Tipo failover?

O meu está assim também para os https

[carlinhotocabrabo]

amigo me desculpe, interpretei mal a sua pergunta e confundi aqui, mas vamos lá .... tenta marcar os 2 links como apenas saida de https e faz o teste ...

[fhayashi]

Pois é, já fiz isso. Tenho uma regra de saída https por um gateway group com 2 links no mesmo nível (tier). Configurei o sticky connection mas os bancos ainda derrubam a conexão. Único jeito foi colocar um com prioridade maior que o outro