[GTER] RES: RES: Problema Navegação ( Telefonica )

[Julio Arruda]

Moretti - SySNetwork wrote:
> Boa noite.
> 
> Olha não sei se é problema de roteador ou firewall no meu caso não tenho
> feito alterações recentemente. E tem dias que esse problema não ocorre e tem
> dias seguidos que fica com essa problema de F5 não acredito que seja
> problema da minha estrutura mais provável que seja nosso link (Telefônica)
> mesmo.

Se for problema de MTU, pode ser dias que esta sendo roteado por um 
lugar, e nao por outro, por exemplo..
O ideal e' CAPTURAR o trafego, nas duas extremidade, para controle, o 
que eu mandei, o que chegou, o que saiu de volta, o que chegou aqui de 
volta..

> 
> Fábio.
> 
> -----Mensagem original-----
> De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
> nome de Herbert Faleiros
> Enviada em: sexta-feira, 29 de maio de 2009 21:51
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER]RES: Problema Navegação ( Telefonica )
> 
> On Fri 29 May 2009 18:01:38 Fernando de Aquilino Corrêa wrote:
>> Neste caso, são opções liberar mensagens "icmp must-fragment" nos
>> firewalls/ACLs (para que o Path MTU discovery funcione) ou configurar "ip
>> tcp adjust-mss" em roteadores Cisco (para que pacotes TCP nunca sejam tão
>> grandes quanto 1500 bytes).
> 
> Está com cara de que estão barrando mensagens "ICMP Fragmentation Needed" 
> (como descrito acima) em algum ponto (tem gente que acha que ICMP serve só
> p/ 
> "ping" e bloqueia tudo).
> 
> Um dos sintomas clássicos quando barram esse código ICMP é o que vocês tem 
> descrito (dentre eles o "tem que apertar F5 p/ a página aparecer", quando a 
> causa não é um proxy configurado porcamente no meio do caminho).
> 
> Tentem implementar algo como o clamp-mss-to-pmtu do netfilter/Linux.
> 
> Agora resta saber quem está fazendo a "caca", a carrier ou algum 
> roteador/firewall na rede de vocês.
>