Acesso a bancos (Itaú/Bradesco) lento - Squid

elintonn
(usa Fedora)

Enviado em 04/09/2015 - 12:40h

Olá pessoal do VOL,

Aqui na empresa recebemos a solicitação de um cliente que usa um servidor Debian como Firewall. Esse proxy foi configurado por terceiros.
A alguns dias o acesso a banco pela rede ficou lento a ponto de parar a conexão.
Sem proxy funciona ok, mas quando passa pelo proxy, o Bradesco ou Itaú chegam a perder conexão.

Alguém consegue dar um Help?

Vejam o Tail -f no IP de uma máquina tentando acessar o banco

root@firewall:/etc/init.d# tail -f /var/log/squid3/access.log | grep 10.0.0.20
1441380958.192 9 10.0.0.20 TCP_MISS/200 534 GET http://www.google-analytics.com/collect? - HIER_DIRECT/173.194.118.67 image/gif
1441380958.316 0 10.0.0.20 TCP_MEM_HIT/200 1920 GET http://ocsp.verisign.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRIt2RJ89X%2B%2BhEzqoBeQg8PymQ2UQQUANhaTCXBIuW... - HIER_NONE/- application/ocsp-response
1441380958.338 0 10.0.0.20 TCP_MEM_HIT/200 2229 GET http://s2.symcb.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBS56bKHAoUD%2BOyl%2B0LhPg9JxyQm4gQUf9Nlp8Ld7LvwMAnz... - HIER_NONE/- application/ocsp-response
1441380958.754 393 10.0.0.20 TCP_MISS/200 2052 GET http://st.symcd.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQ%2BMYQw0xfl5MHL2D5SQrYmjhJujAQUS%2Fot5O4zMuLfDQGh... - HIER_DIRECT/23.52.91.27 application/ocsp-response
1441380966.364 34309 10.0.0.20 TCP_MISS/200 6512 CONNECT wspf.bradesco.com.br:443 - HIER_DIRECT/200.155.82.217 -
1441380969.141 10957 10.0.0.20 TCP_MISS/200 98593 CONNECT www.ne2.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.74 -
1441380998.122 39005 10.0.0.20 TCP_MISS/200 0 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441380998.122 39004 10.0.0.20 TCP_MISS/200 0 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441380998.122 39003 10.0.0.20 TCP_MISS/200 0 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441380998.123 39003 10.0.0.20 TCP_MISS/200 0 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441380998.123 39003 10.0.0.20 TCP_MISS/200 0 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441380998.123 39004 10.0.0.20 TCP_MISS/200 0 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441380998.563 287 10.0.0.20 TCP_MISS/200 2051 GET http://st.symcd.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQ%2BMYQw0xfl5MHL2D5SQrYmjhJujAQUS%2Fot5O4zMuLfDQGh... - HIER_DIRECT/23.52.91.27 application/ocsp-response
1441381019.015 10403 10.0.0.20 TCP_MISS/200 93525 CONNECT www.ne2.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.74 -
1441381019.164 30039 10.0.0.20 TCP_MISS/200 124010 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441381019.167 30042 10.0.0.20 TCP_MISS/200 466083 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441381019.172 30057 10.0.0.20 TCP_MISS/200 68801 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441381019.478 30351 10.0.0.20 TCP_MISS/200 209914 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441381019.498 10886 10.0.0.20 TCP_MISS/200 145 CONNECT www.ne2.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.74 -
1441381019.498 10882 10.0.0.20 TCP_MISS/200 145 CONNECT www.ne2.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.74 -
1441381019.498 10882 10.0.0.20 TCP_MISS/200 145 CONNECT www.ne2.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.74 -
1441381019.534 30407 10.0.0.20 TCP_MISS/200 45349 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -
1441381019.681 30553 10.0.0.20 TCP_MISS/200 42623 CONNECT www.ne3.bradesconetempresa.b.br:443 - HIER_DIRECT/200.155.86.75 -

israelesl
(usa Debian)

Enviado em 09/09/2015 - 18:31h

Eu também estou com o mesmo problema.
já tentei configurar os sites para não passar pelo Cache mais sem sucesso.
também tentei criar acls no iptables e nada.

e engraçado que é somente nesses dois sites de bancos..