[GTER] Destinos inacessiveis via HTTP

[Bruno Cabral]

Arp cache na CCR setado conforme o PTT orienta?

________________________________
De: gter <gter-bounces at eng.registro.br> em nome de Pablo Souza <striteiro13 at gmail.com>
Enviado: terça-feira, 10 de abril de 2018 12:01:16
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: [GTER] Destinos inacessiveis via HTTP

Prezados,
A alguns meses estamos enfrentando problemas com alguns sites que hora abre
hora nao abre, temos 3 sessoes bgp em nosso roteador de borda, IX-SP,
Level3, Britis.
Em alguns destinos governamentais temos respostas ICMP e de outros nao, mas
acredito que seja algum tipo de controle de fluxo pra DDoS, no traceroute o
pacote vai ate o servidor final, ja trocamos DNS, desativamos sessoes bgp,
filtramos as entradas e nada.
Utilizamos Mikrotik CCR1016 e Vyos, em ambos o problema persiste.
Alguem tem ideia do que possa ser?
Ahh, se eu ativo NAT funciona.
--
gter list    https://eng.registro.br/mailman/listinfo/gter