Servidor com squid de repente passou a bloquear o hotmail sozinho

cde
(usa Slackware)

Enviado em 27/07/2011 - 11:05h

Tenho um servidor de internet slackware 12.2 com squid e proxy transparente. As 16 máquinas com windows XP que acessam a net através do servidor simplesmente pararam de fazer login no hotmail e facebook de uma hora para outra sem eu ter feito nenhuma alteração de qualquer arquivo no servidor. Já pesquisei na net por horas seguidas e todas as dicas que peguei não funcionaram (inclusive as dicas do vol). O mais estranho é que se eu configurar a conta de hotmail de cada funcionário no outlook eles recebem e enviam mensagens normalmente através do outlook. Seria algum vírus em alguma máquina XP?

CLI4life
(usa CentOS)

Enviado em 27/07/2011 - 11:39h

Pegue o IP de alguma máquina interna.
Faça o acesso a partir dela ao hotmail ou facebook enquanto analisa os logs /var/log/squid/access.log em conjunto com o /var/log/messages caso seu iptables mande os logs para ele.

Se não aparecerem bloqueios rode um tcpdump com filtro no IP interno que esta usando na interface interna e externa do firewall e veja se os pacotes saem e caso saiam se eles voltam.

tcpdump -nnli ethX |grep IP_INTERNO_DE_TESTE

Pode usar o filtro de port tbm, port 80 ou port 443 depois que obter algum resultado.