Isso pode acontecer, dependendo da aplicação, ele abre várias conexões para destinos (ip) diferentes, e com isso vão criar sessões diferentes em links balanceados, o banco tenta cruzar a informação e enxerga 2 origens, dai ele mata a conexão.
Nessas tarefas, o mais interessante é realmente apontar uma rota especifica. Para os problemas de cogestionamento de link, o ideal é configurar o peso dos gateways (configuração de gateway > avançado). Abraços Em Qua, 2011-12-21 às 12:49 -0300, mantunes escreveu: > marquei as duas opções > > Use Stiky conectionns e Alow default gateway swithing > > E não resolveu para o site do Bradesco,. > > Em 21 de dezembro de 2011 12:41, Luiz Sales <[email protected]> escreveu: > > O problema disso é que um dos links sobrecarrega.. ;( marcar o stiky > > > > Enviado via iPhone > > > > Em 21/12/2011, às 11:54, mantunes <[email protected]> escreveu: > > > >> Galera, > >> > >> O problema voltou.. "seu tempo de conexão expirou" porem é somente > >> para o site do bradesco.. > >> > >> Alguma recomendação.. ?? > >> > >> Márcio > >> > >> Em 16 de dezembro de 2011 17:05, Luiz Gustavo > >> <[email protected]> escreveu: > >>> Isso mesmo, não precisa forçar saida .. > >>> > >>> e isso vale para conexões do msn e algumas outras que caem nesse mesmo > >>> problema. > >>> > >>> Abraços > >>> > >>> Em Sex, 2011-12-16 às 16:20 -0300, mantunes escreveu: > >>>> Valeu guga.. > >>>> > >>>> funcionou, mas marcando as duas opções que tem sobre load balance.. > >>>> > >>>> Em 16 de dezembro de 2011 16:19, Renato Frederick > >>>> <[email protected]> escreveu: > >>>>> hummmm > >>>>> > >>>>> > >>>>> Se eu entendi bem, ao marcar sticky connections eu não preciso forçar > >>>>> nas > >>>>> regras a 443 para sempre sair sempre pela operadora X? > >>>>> > >>>>> Se for isto mesmo, show de bola, uma pendência a menos para preocupar! > >>>>> > >>>>> > >>>>> > >>>>> Em 14/12/11 15:38, Luiz Gustavo escreveu: > >>>>> > >>>>>> Opa, > >>>>>> > >>>>>> Então, isso é uma caracteristica do firewall PF (Packet Filter), como > >>>>>> ele trabalha com tabelas de conexão, ou seja, ele cria uma sessão para > >>>>>> cada conexão (com tempo, etc..) é fácil fazer-mos essa administração. > >>>>>> > >>>>>> Assim, uma sessão entre 2 pontos (como o pfsense e o site do banco) > >>>>>> pode > >>>>>> ficar no mesmo nat com essa opção. > >>>>>> > >>>>>> Packet Filter é muito bom. > >>>>>> > >>>>>> Vale a pena dar uma lida no man dele a partir do freebsd: > >>>>>> > >>>>>> > >>>>>> http://www.freebsd.org/cgi/man.cgi?query=pf.conf&apropos=0&sektion=0&manpath=FreeBSD+8.1-RELEASE&arch=default&format=html > >>>>>> > >>>>>> Abraços > >>>>>> > >>>>>> Em Qua, 2011-12-14 às 15:19 -0200, Jack escreveu: > >>>>>>> > >>>>>>> Buenas! > >>>>>>> > >>>>>>> Opa... excelente dica Luiz! > >>>>>>> > >>>>>>> Esta opção de "sticky connections" eu ainda não conhecia. Em geral > >>>>>>> fixava > >>>>>>> a > >>>>>>> rota de saída das conexões TCP/443 com destino aos sites de banco e > >>>>>>> afins. > >>>>>>> > >>>>>>> Show of Ball! ;-) > >>>>>>> > >>>>>>> Abraços! > >>>>>>> Jack > >>>>>>> > >>>>>>> > >>>>>>> > >>>>>>> -----Mensagem original----- > >>>>>>> De: Luiz Gustavo > >>>>>>> Enviada em: quarta-feira, 14 de dezembro de 2011 15:12 > >>>>>>> Para: Lista em Português sobre pfSense > >>>>>>> Assunto: Re: [Pfsense-pt] Load Balance vs site de Bancos > >>>>>>> > >>>>>>> vai lá em System> Advanced> (Aba Miscellaneous) e marque a opção > >>>>>>> "Use > >>>>>>> sticky connections" > >>>>>>> > >>>>>>> Assim, ele mantem o mesmo gateway para as sessões de conexão. > >>>>>>> > >>>>>>> _______________________________________________ > >>>>>>> Pfsense-pt mailing list > >>>>>>> [email protected] > >>>>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt > >>>>> > >>>>> > >>>>> _______________________________________________ > >>>>> Pfsense-pt mailing list > >>>>> [email protected] > >>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt > >>>> > >>>> > >>>> > >>> > >>> -- > >>> Luiz Gustavo Costa (Powered by BSD) > >>> *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+ > >>> mundoUnix - Consultoria em Software Livre > >>> http://www.mundounix.com.br > >>> ICQ: 2890831 / MSN: [email protected] > >>> Tel: 55 (21) 4063-7110 / 8194-1905 / (11) 4063-0407 > >>> Blog: http://www.luizgustavo.pro.br > >>> > >>> _______________________________________________ > >>> Pfsense-pt mailing list > >>> [email protected] > >>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt > >> > >> > >> > >> -- > >> Marcio Antunes > >> Powered by FreeBSD > >> ================================== > >> * Windows: "Where do you want to go tomorrow?" > >> * Linux: "Where do you want to go today?" > >> * FreeBSD: "Are you, guys, comming or what?" > >> _______________________________________________ > >> Pfsense-pt mailing list > >> [email protected] > >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > _______________________________________________ > > Pfsense-pt mailing list > > [email protected] > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > > -- Luiz Gustavo Costa (Powered by BSD) *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+ mundoUnix - Consultoria em Software Livre http://www.mundounix.com.br ICQ: 2890831 / MSN: [email protected] Tel: 55 (21) 4063-7110 / 8194-1905 / (11) 4063-0407 Blog: http://www.luizgustavo.pro.br _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
