Não consigo acessar site https com porta 443, via mikrotik

GlailsonFaleiro
(usa Outra)

Enviado em 08/12/2022 - 15:30h

Pessoal, boa tarde...

Sou bem leigo em relação às configurações do Mikrotik, e preciso de um help no seguinte sentido:

Quando tento navegar em algum site que usa o protocolo https com a porta 443, ele é bloqueado pelo mikrotik, onde aparece o evento syn sent no TCP State, na guia Connections em firewal, e o site não é aberto de jeito nenhum. No navegador aparece que "SUA CONEXÃO COM ESSE SITE NÃO É SEGURA".

Tenho esse problema também no aplicativo do Itaú, que também usa essa mesma porta.

Alguém saberia me dizer se é alguma negociação de certificado SSL do mikrotik com o site?

/bin/laden
(usa Void Linux)

Enviado em 16/12/2022 - 17:46h

Vc tem proxy ativo nessa rede?


---------------------------------------------------
echo 1244394795515721490698P | dc

GlailsonFaleiro
(usa Outra)

Enviado em 16/12/2022 - 18:06h

Não uso proxy.

patrickernandes
(usa Debian)

Enviado em 19/12/2022 - 09:39h

Eu também estou com o mesmo problema.
O itaú e alexa, nao tem conexão estável usando o mikrotik.
Pesquisando, eu encontrei a sugestão abaixo.. é algo com o MTU.
Criar a regra "clamp mts" como sendo a primeira da tabela "Mangle":

/ip firewall mangle
add action=change-mss chain=forward comment="Regra GERAL - Altera MSS para 1440" disabled=no new-mss=1440 protocol=tcp tcp-flags=syn tcp-mss=1441-65535


Mas para mim não deu resolveu, ainda está com problemas.
Então to fazendo testes e procurando uma solução final..


flw..

---
Linux para suporte: http://sino.ernandes.info

GlailsonFaleiro
(usa Outra)

Enviado em 19/12/2022 - 09:53h

Aqui tbm não resolveu... Mas obrigado pela ajuda

/bin/laden
(usa Void Linux)

Enviado em 19/12/2022 - 17:26h

Ao invés de criar regras de firewall, tentem alterar o MTU nas propriedades da interface de rede que recebe o link da internet.


---------------------------------------------------
echo 1244394795515721490698P | dc

GlailsonFaleiro
(usa Outra)

Enviado em 19/12/2022 - 17:40h

Certo, mas eu altero o MTU para quanto? para mais ou menos de 1500, que já está cadastrado?