[GTER] Destinos inacessiveis via HTTP

[Pablo Souza]

Prezados,
A alguns meses estamos enfrentando problemas com alguns sites que hora abre
hora nao abre, temos 3 sessoes bgp em nosso roteador de borda, IX-SP,
Level3, Britis.
Em alguns destinos governamentais temos respostas ICMP e de outros nao, mas
acredito que seja algum tipo de controle de fluxo pra DDoS, no traceroute o
pacote vai ate o servidor final, ja trocamos DNS, desativamos sessoes bgp,
filtramos as entradas e nada.
Utilizamos Mikrotik CCR1016 e Vyos, em ambos o problema persiste.
Alguem tem ideia do que possa ser?
Ahh, se eu ativo NAT funciona.