Eu tenho um problema estranho e estou procurando sugestões.
O ambiente:
várias VLANs no mesmo switch, que conversam entre si através do ASA usando roteamento hairpin:
VLAN 500 - Servidores Windows 2003 com NIC único cada
VLAN 501 - Servidores do Windows 2008 com vários NICs cada.
VLAN 502 - Balanceador de carga Barracuda LB340 e VIPs de carga balanceada para HTTP
VLAN 503 - Servidores Windows 2003 com NIC único cada
Tenho VIPs na vlan 502 com carga balanceada para servidores na VLAN 501. As NICs na VLAN 501 têm métricas de modo que a NIC para acesso à rede tenha prioridade sobre a NIC para balanceamento de carga.
Tudo funciona como esperado do mundo externo e dos servidores na VLAN 500 e 503. Em outras palavras, posso procurar http://myvip1.site.com de fora e acessarei um dos servidores backend. O mesmo vale para um servidor na vlan 500 ou 503, também funciona.
O problema é que eu sou incapaz de acertar o VIP de um servidor na VLAN 501. Telnet para a porta 80 no VIP apenas expira.
ping funciona no entanto. Eu sou capaz de pingar todos os VIPs, mas não telnet para 80 neles.
No começo eu pensei que era um firewall bloqueando o acesso, ou um gateway mal configurado, ou algum outro tipo de configuração incorreta de rede, mas neste momento eu reduzi as caixas W2K8 a não poder navegar para esses VIPs. porta 80 (ou qualquer outra porta, na verdade).
Devo mencionar que a navegação para o servidor diretamente (ou seja, http://server1/ ) funciona, mas não para o VIP.
Não sei o que procurar. É uma configuração de rede W2k8? É algo nas placas de rede nos meus servidores w2k8? É o fato de que eles têm vários NICs? Por que eles estão agindo de forma estranha, mas as caixas w2k3 estão bem?
Obrigado por procurar