devolvido Load Balance TPLINK TL-R470T+ derrubando acesso Banco do Brasil

[Douglas Tyago]

    Bom dia Galera, estou com um problema em uma empresa, coloquei um Load Balance com dois modens (10mb e 8mb) somando as internet, e depois disso o acesso ao banco fica caindo quando acessa a conta, agora se eu deixar só uma internet ativa o acesso funciona normal, alguém já teve esse problema?

    Me disseram que o Load Balance fica trocando de internet, assim o servidor do banco pega dois IPs diferentes acessando a conta ao mesmo tempo e acaba derrubando o acesso.

    Sera que tem alguma configuração no Load Balance para ser feita mantendo a soma das 2 internet?

Editado: 6 de Julho de 2017 por o__rionTG

[curtolo]

Você não tem permissão para ver links. Faça login ou cadastre-se.

, tópico movido para a área correta -> .

[Douglas Tyago]

Me desculpe

Você não tem permissão para ver links. Faça login ou cadastre-se.

, pensei que tinha criado em Redes e Internet.

[o__rionTG]

Você não tem permissão para ver links. Faça login ou cadastre-se.

, Olá amigo veja se esse vídeo pode lhe ajudar.

,

 

 

 

 

vendo que o problema do sistema do banco ficar caindo deva-se ao momento em que o Load balance alterna as redes e o sistema cai, pegando um IP diferente da conexão anterior. A utilização de um serviço ou dispositivo que disponibiliza e cria a conexão(roteamento) com dois links de internet pode e gera o problema de entregar ao servidor dos bancos dois endereços de ip diferentes, com isso a segurança determinada pelos servidores dos bancos finaliza a sessão por não achar e não ser realmente seguro esse tipo de transação. Para resolver esse problema, os dispositivos de roteamento(roteadores) que disponibilizam o serviço devem ser configurados para que na saída da conexão a determinado endereço, sendo ele o endereço do site ou ip do banco utilize apenas uma saída de wan do roteador.

 

Espero que o vídeo possa esclarecer suas dúvidas.

 

Qualquer coisa estamos aqui, abraço. !

[o__rionTG]

Você não tem permissão para ver links. Faça login ou cadastre-se.

, no TL-R470T+ vc precisa criar rota estática saindo por uma determinado link. AO colocar um 470T+ você deve criar rota estática para destination port 443.

 

No Tp-Link 470+ em Advanced, Load Balance, Policy Routing

selecione o protocolo, no caso de bancos selecione o HTTPS source e destination ip mantenha zerado para que seja todos os destinos, abaixo selecione apenas uma WAN especifica para a saida desse protocolo selecione o agendamento o tempo todo ou seja 24 horas e todos os dias, coloque uma descrição como bancosHTTPS selecione o status como activate e clique em add para adicionar. O importante é que Https saia por apenas uma Wan, essa é a exigência.

[digodri]

O Douglas está correto, más mesmo destinando a saída por apenas uma WAN, o banco pode cortar o acesso, HSBC se você receber o pacote por uma wan e responder por outra ele derruba e ainda bloqueia a conta.

 

Verifica se o BB aceita apenas a saida por uma WAN..

[rosa maria]

quer dizer que para uma empresa que faz transações bancárias, não dará certo para qualquer load balance?

[wilson.jrs]

boa noite, tive um problema parecido com o seu, porem com o site de nota fical eletronica de servicos aqui da minha cidade, so consegui resolver desabilitando a opção Enable application optimized routing (em advanced -> load balance), o problema em desabilitar essa opcao é que ele deixa de "somar"as duas bandas que vc tem disponível, no meu caso não foi muito problemático pois tenho um link da vivo e um da oi, o da vivo deixei como principal e da oi é apenas o link de backup (quando a vivo cai).

[digodri]

Sim,

Você não tem permissão para ver links. Faça login ou cadastre-se.

, infelizmente ou felizmente para a segurança do usuario alguns roteadores dual wan tem que ser deabilitado a opção de "somar", pois esbarra nesse pequeno detalhe.

 

Más ja vi ciscos terem o mesmo problema, o ideal é utilizar um servidor de internet para direcionar as conexões, más ai já é outro nivel onde não posso colaborar muito.

[André Matos]

Eu tive esse problema em um cliente e resolvi dessa maneira:

 

Em system management, temos a opção de redirecionar protocolos(protocol binding)

na opção service, selecione o protocolo HTTPS que é o utilizado pelos bancos e protocolo de transporte TCP porta 443.

O range de ips locais de origem deve ser definido conforme sua lan, como por exemplo na faixa de classe C:

192.168.1.1 até 192.168.1.254

Os ips de destino devem ser definidos com os ips dos bancos a qual vão conectar, porém uma prática comum é definir a utilização do protocolo HTTPS saindo para qualquer rede 0.0.0.0 / 0.0.0.0

logo abaixo determine a interface por qual será feita a saída, no caso WAN1 ou WAN2.

 

no meu caso eu fiz toda a configuração na WAN1 e parou de dar problemas no acesso ao banco.

 

Espero ajudar!

[jvieira]

Nesse caso é preciso configurar sites (endereços ip de servidor ) para não passar pelo balanceamento feito pelo router, não conheço o aparelho especificado no tópico mas certamente tem a opção no firewall do mesmo.

ps: Nunca resolvi esse problema de outra forma, isso não quer dizer que não exista opção diferente nos diversos balanceadores que existem.

Certamente o principio será encontrar no firewall a opção para isolar um endereço especifico ou dispositivo do balanceamento feito pela rede e determinar uma unica wan para saída do mesmo.

[p4ndi0n]

Eu resolvi uma vez um problema assim em um Cisco de um cliente forçando todo o tráfego 443 a sair pela WAN mais rápida, que no meu caso era a WAN1.

 

Todo o resto ele continuava no Load Balance, precisa ver se teu aparelho suporta esta config e as demais citadas!

Abraços

[pbllpg]

Configura o load balance redirecionando todo conteudo atraves da porta 443(https) para uma WAN só. Dessa forma, o acesso ao banco utiliza somente uma internet.

[o__rionTG]