Problemas com apps no android pelo wifi [RESOLVIDO]

[taiogo]

Bom dia a todos!
Tenho 1 rede que funcionava redondinho até algumas semanas a traz, minha configuração é bem simples, o problema encontrado é o seguinte:
utilizo o wi-fi para entrar por exemplo no site do Mercado Livre pelo app do celular, ele não entra. quando uso pelo not, mesmo sendo pelo wifi ele entra; este mesmo problema esta sendo visto por vários apps com segurança, tipo bancos e outros do genero.
- testei já outros aparelhos celulares, e o problema persiste.
- troquei o roteador e resetei, o problemas persiste.
- coloquei o roteador (com mesma configuração) em outra rede sem o bfw, funcionou liso.

Pesquisei bastante coisa e já tentei as seguintes saidas.
- mudar o MTU; 1942 para 1970 (não houve melhora)
- Colocar DNS do google, OpenDNS e da operadora (sem modificação)

Por minha conta, testei coisas como desativar o EPM, deixar todos em um link, desativar o Squid.

*Em algum lugar li que pode ter haver com ipv6, não consegui ter certeza, pois liguei o MODEM da vivo e forcei para ficar com 4 e funcionou quando passou por fora do BFW

Hoje utilizo os seguintes addons:
EPM, Clamav, EBackup, PHPMyAdmin, Samba
Abaixo um pouco da minha configuração

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
DNSSERVER='yes'
HOSTNAME='Tnet'
DNS1='187.36.192.44'
DNS2='187.36.192.39'
PERSIST_LOG='no'
TIME_ZONE='America/Sao_Paulo'
CACHE_DISK='yes'
USE_QOS='yes'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='86400'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='yes'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
CERTIFICATE_ISSUED_TO=''
EXTERNAL_PING='yes'
ENABLE_MYSQL='yes'
ARP_SCAN_RETRY='1'
ARP_SCAN_TIMEOUT='300'
KEYBOARD='br-abnt2'
DNSFREECHOICE='yes'
USE_RESTRICTION_FILE='no'
SHOW_LINK_USAGE='yes'
DMZ=''
ADDON_EXPERIMENTAL='yes'
DISTRO_EXPERIMENTAL='yes'
WPAD='no'
MYSQL_SERVER_PORT='3306'
CLAMAV='yes'
ACPID='yes'
PING_IPS='1.1.1.1,216.58.202.227'

Logical01

Código: Selecionar todos

LINK_TYPE='dhcp'
LINK_CONNECTION='internet'
LINK_ALIAS='internet01'
LINK_WEIGHT='240'
LINK_UPSTREAM='20000'
LINK_DOWNSTREAM='240000'
LINK_MTU='1492'
LINK_LOADBALANCE='yes'
LINK_PERSISTENT='no'
LINK_ADDITIONAL_IP='192.168.0.10'
LINK_NAT='yes'

Logical02

Código: Selecionar todos

LINK_TYPE='pppoe'
LINK_CONNECTION='internet'
LINK_ALIAS='internet02'
LINK_USERNAME='turbonet@turbonet'
LINK_PASSWORD='gvt25'
LINK_MODEM_IP='192.168.27.1'
LINK_MODEM_NETMASK='255.255.255.0'
LINK_WEIGHT='35'
LINK_UPSTREAM='5000'
LINK_DOWNSTREAM='35000'
LINK_MTU='1492'
LINK_LOADBALANCE='yes'
LINK_ADDITIONAL_IP='192.168.27.10'
LINK_NAT='yes'

Logical03

Código: Selecionar todos

LINK_TYPE='pppoe'
LINK_CONNECTION='internet'
LINK_ALIAS='internet02'
LINK_USERNAME='turbonet@turbonet'
LINK_PASSWORD='gvt25'
LINK_MODEM_IP='192.168.27.1'
LINK_MODEM_NETMASK='255.255.255.0'
LINK_WEIGHT='35'
LINK_UPSTREAM='5000'
LINK_DOWNSTREAM='35000'
LINK_MTU='1492'
LINK_LOADBALANCE='yes'
LINK_ADDITIONAL_IP='192.168.27.10'
LINK_NAT='yes'

Se Alguém tiver alguma dica, ou passou por algo parecido ficarei agradecido em compartilhar experiências.
Obrigado a Todos

[taiogo]

Bom dia Novamente!
Ao executar mais alguns testes consegui descobrir que os apps só não abrem no link da NET.
outra coisa, que reparei, que mesmo recarregando as rotas, para ter certeza do funcionamento pela rota nova, é melhor reiniciar todo o BFW.
Pois anteriormente, havia feito apenas alguns testes recarregando e não havia mudado, já depois de reiniciar o server todo, elas mudaram.

ou seja, algum BO no link da NET, será que tem a ver com o IP6?

Obrigado a todos

[taiogo]

Ao realizar mais alguns testes:
- Coloquei o modem em router e liguei ao BFW, em menos de 5 min ele subiu o ping para mais de 500ms. Liguei outro pc em outra porta LAN do router NET para verificar e dele também ficou com PING do mesmo jeito.
- Depois desliguei e deixei fora do BFW, ele não subiu o PING, continuou normal, e liguei apenas 1 maquina nele, a velocidade ficou normal e ping normal. Liguei no HiFi do ModemNet, e funcionou os apps. mas não deixei muito tempo, para verificar.
Tentei desabilitar o IPV6 mas não vi como fazer isto no modem em questão.

[Lenobare]

Qual a versão do seu squid...

[taiogo]

Qual a versão do seu squid...

Código: Selecionar todos

Versão do Squid:    3.1.23

Tenho até vontade de atualizar Lenobare, mas parece que o BFW morreu, ai fico me questionando se vale a pena.

- Consegui hoje fazer funcionar, a solução foi atualizar o MTU para 1500, quando coloca em menos ele não abre!

não finalizei ainda pois esta com alguma inconsistência, talvez tenha que colocar todos os MTU com mesmo valor, mas vou testar e posto posteriormente.

[Lenobare]

A versão original do squid nativo tem incompatibilidade com o antivírus Avast, não esqueça de corrigir isto se tiver algum Avast em sua rede ok, pois a correção é necessária, não custa nada ok.

Quanto ao fórum, não morreu não, logo teremos novidades e " mexeremos " com a aparente calmaria.
Como tem muita documentação aqui sobre a distro, as dúvidas são poucas mesmo mas aguarde que
os " blockchains" do bfw serão Chacoalhados

Não esqueça que o BFW 4 está a caminho.


A disposição.

[taiogo]

Testes realizados com bastante tempo e venho dizer que funcionou.
a medida tomada para resolver o problema foi aumentar o MTU para 1500 no link que pega a conexão da NET, feito isto voltou a abrir normalmente os apps com segurança no Android.

deixo aqui ainda uma pergunta aos mestres mais experientes. posso usar MTU com valores diferentes para redes físicas e lógicas diferentes ou é melhor padronizar todos com o mesmo valor?

a pergunta se dá pois no modem VIVO o MTU dele é 1492, e no modem NET o MTU é 1500.

Obrigado a todos e aguardando a versão 4 para testes e compra!

[taiogo]

o problema do android foi resolvido, agradeço a todos!
parabéns, pois é um excelente projeto

[reginaldo]

o problema do android foi resolvido, agradeço a todos!
parabéns, pois é um excelente projeto

Bom Dia!

Taiogo, por favor, descreva como foi resolvido.

Assim, pode ajudar outro usuário no futuro.

[taiogo]

Agora lhe estranhei em Reginaldo... brincadeira, por favor não leve a mal.

Foi resolvido como dito em 2 escritos acima.
para voltar a fluir a navegação com apps de segurança precisei setar o MTU para 1500, tentei outros valores menores, mas ao fazer isto ele simplesmente não ia, quando coloquei o valor de 1500 ele voltou a funcionar.

Vale ressaltar que a Internet da NET não é boa uso empresarial, visto que em horários de maior fluxo a rede interna deles diminui bruscamente a velocidade.
Também é fato que quando o uso é intenso na sub-rede que utiliza o link da NET a mesma perde alguns pacotes, sendo que se este fluxo for muito grande chega ao ponte de ter de reiniciar o Modem deles, (fato este que foi comprovando trocando este link por outro da VIVO, mesmo tendo velocidade quase 5x menor deu mais estabilidade e não travou), então simplesmente não coloquei muita carga nele

Mas, basicamente, foi resolvido fazendo a troca de MTU para 1500