Site da NossaCaixa não abre (RESOLVIDO)

cleuter
(usa Debian)

Enviado em 20/08/2009 - 10:06h

Estou com um problema com o endereço https://wwws.nossacaixa.com.br. tenho speedy autenticado, com Debian 5.0 (lenny) usando o pppoeconf, e apenas ativando o compartilhamento sem firewall para as maquina da rede.
Mas as estações não abrem este site, no proprio servidor abre normalmente. Fiz diversos testes, se rotear o modem direto funciona todas as estações normalmente, testei tambem em uma VM com PFSENSE, que é um firewall FreeBsd, autenticando mo speedy, tambem funciona normalmente, Com Slackware tambem ocorre o mesmo problema que o Debian o site da nossa caixa não abre. Sei que poderia usar uma das formas que funciona, mas tenho diversos serviços nessa maquina com Debian. e queria que funcionasse nele, o interessante é que uso outros bancos com conexao segura, e nenhum tem problema.

Se tiverem alguma dica agradeço

grodriguesq
(usa Slackware)

Enviado em 20/08/2009 - 11:31h

Se vc estiver usando SQUID, eu diria que tem grandes chances do site não aceitar fazer cache.

Caso não... coloca aqui que tipo de regras vc está utilizando no iptables para rotear a internet para as máquinas.
posta o seu script do iptables.

SE não tiver usando iptables, posta aqui o seu método para rotear.

Acredito eu que em algum momento o site nossacaixa está tentando acessar por alguma porta que está sendo bloqueada ou outra hipótese algum tipo de pacote ACK,SYN,ICMP e Cia estão sendo dropados no Firewall vc vai precisar de uma maneira para debugar isso.


use o TCPDUMP, faz assim coloca somente o Debian e 1 pc windows e no Win tenta acessar o site nossacaixa, fique monitorando todo o tráfego pelo tcpdump.

# tcpdump >> nossacaixa.txt

pronto tenta acessar umas 3 vezes o site, depois disso cancela, e vai olhar o que ele escreveu no arquivo

concerteza pelo método TCPDUMP vc vai entendero que esta acontecendo....

cleuter
(usa Debian)

Enviado em 20/08/2009 - 11:59h

depois de diversas tentativas de identificar algum bloqueio do firewall, atualmente estou testando assim

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

vou pegar os logs com TCPDUMP, e postar aqui, já fiz isso mas não consegui identificar nada anormal, apesar de não conhecer muito o protocolo tcp/ip

cleuter
(usa Debian)

Enviado em 25/08/2009 - 09:38h

Estou cada vez mais confuso, logo após a ultima postagem tentaram da minha rede interna acessar o site e funcionou normalmente, mas no dia seguinte já não funcionava e hoje esta funcionando, isso tudo sem que nada tenha sido alterado, ainda não consegui fazer o tcpdump, quando estava sem funcionar.
mas fiz o tcpdump com o site funcionando, se alguem quiser que envie esse mesmo me avise,


Como faço para anexar arquivo aqui? tem como?

Obrigado

cleuter
(usa Debian)

Enviado em 27/08/2009 - 15:12h

Estou postando resultados do TcpDump, de situação que o site da nossa caixa não abre, e um de que o site funciona, identifiquei uma diferença no final de cada linha <nop,nop,timestamp

Se alguem puder me ajudar agradeço

TCPDump em que não abre o site
****************************************************************************************************
14:21:08.707917 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 1 win 92 <nop,nop,timestamp 346366 0>
14:21:08.708054 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: P 1:82(81) ack 1 win 92 <nop,nop,timestamp 346366 0>
14:21:08.753847 IP wwws.nossacaixa.com.br.https > WS002.local.51676: P 1449:2118(669) ack 82 win 65454 <nop,nop,timestamp 6837538 346366>
14:21:08.754248 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 1 win 92 <nop,nop,timestamp 346378 0,nop,nop,sack 1 {1449:2118}>
14:21:14.532908 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: F 82:82(0) ack 1 win 92 <nop,nop,timestamp 347821 0,nop,nop,sack 1 {1449:2118}>
14:21:14.778460 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: F 82:82(0) ack 1 win 92 <nop,nop,timestamp 347883 0,nop,nop,sack 1 {1449:2118}>
14:21:14.817230 IP wwws.nossacaixa.com.br.https > WS002.local.51676: P 1449:2118(669) ack 83 win 65454 <nop,nop,timestamp 6837598 347883>
14:21:14.817624 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: R 329472976:329472976(0) win 0
14:21:14.818956 IP wwws.nossacaixa.com.br.https > WS002.local.51676: F 2118:2118(0) ack 83 win 65454 <nop,nop,timestamp 6837598 347883>
14:21:14.819091 IP WS002.local.51676 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: R 329472976:329472976(0) win 0
14:21:15.014017 IP WS002.local.51677 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: S 431902317:431902317(0) win 5840 <mss 1460,sackOK,timestamp 347941 0,nop,wscale 6>
14:21:15.053195 IP wwws.nossacaixa.com.br.https > WS002.local.51677: S 3456289070:3456289070(0) ack 431902318 win 65535 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 0,nop,nop,sackOK>
14:21:15.053374 IP WS002.local.51677 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 1 win 92 <nop,nop,timestamp 347951 0>


TCPDump em que abre o site
*********************************************************************************************************
07:42:58.575564 IP dell_srv.4765 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 45251 win 65535
07:42:58.577675 IP wwws.nossacaixa.com.br.https > dell_srv.4765: . 45251:46703(1452) ack 4179 win 64600
07:42:58.577774 IP dell_srv.4765 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 46703 win 64083
07:42:58.579638 IP wwws.nossacaixa.com.br.https > dell_srv.4765: . 46703:48155(1452) ack 4179 win 64600
07:42:58.583636 IP dell_srv.4765 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 49607 win 65535
07:43:01.630708 IP wwws.nossacaixa.com.br.https > dell_srv.4765: P 69264:69535(271) ack 14689 win 65535
07:43:01.633006 IP wwws.nossacaixa.com.br.https > dell_srv.4765: . 69535:70987(1452) ack 14689 win 65535
07:43:01.633093 IP dell_srv.4765 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 70987 win 65535
07:43:01.634726 IP wwws.nossacaixa.com.br.https > dell_srv.4765: P 70987:71607(620) ack 14689 win 65535
07:43:01.635053 IP dell_srv.4765 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: P 14689:15501(812) ack 71607 win 64915
07:43:01.636986 IP dell_srv.4788 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 3893947070 win 65535
07:43:01.692778 IP wwws.nossacaixa.com.br.https > dell_srv.4765: P 71607:71878(271) ack 15501 win 64723
07:43:01.692991 IP wwws.nossacaixa.com.br.https > dell_srv.4788: P 1:752(751) ack 0 win 65535
07:43:01.693251 IP dell_srv.4788 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: P 0:807(807) ack 752 win 64784
07:43:01.695134 IP wwws.nossacaixa.com.br.https > dell_srv.4765: . 71878:73330(1452) ack 15501 win 64723
07:43:01.695228 IP dell_srv.4765 > wwws.nossacaixa.com.br.https:">wwws.nossacaixa.com.br.https: . ack 73330 win 65535
07:43:01.697092 IP wwws.nossacaixa.com.br.https > dell_srv.4765: . 73330:74782(1452) ack 15501 win 64723

cleuter
(usa Debian)

Enviado em 25/11/2009 - 10:48h

Resolvi o problema, removendo o pacote pppoeconf e instalando o pacote rp-pppoe para conectar

magnolinux
(usa Debian)

Enviado em 25/11/2009 - 11:16h

boa tarde cleuter...

Voçê saberia me falar qual é a diferença entre o pppoeconf e o rp-pppoe.

Sempre utilizei o pppoeconf e nunca tive problema..!!!

Flw..