Duvida Iptables

3dmaniaco
(usa Ubuntu)

Enviado em 13/07/2011 - 08:47h

Olá Comunidade. Tudo bem ?

Eu preciso de uma ajuda de vocês, eu estou montando um servidor proxy, utlizando o Ubuntu 11.04 e o Squid3.

Eu preciso entregar a maquina pronta, o proxy já esta bloqueando as paginas, mas não consigo liberar o Outlook 2007 no iptables, até já instalei um gerenciador visual do iptables, o Firestarter, mas mesmo assim nao libera as portas do Outlook 2007.

Oque eu posso fazer ?

Essas são as configuraçoes da minha rede.

IP da maquina com o Squid: 192.168.0.102
DNS: 192.168.0.10
IP da maquina que estou tentando acessar o outlook: 192.168.0.106
IP do Roteador: 192.168.0.1

Se conhecerem algum comando que funcione, ou algum gerenciador visual do Iptables, me passem, não sei mais oque fazer nessa maquina.

Obrigado desde já.

renato_pacheco
(usa Debian)

Enviado em 13/07/2011 - 09:26h

Tem q saber quais são as portas q o seu servidor de e-mail acessa (25, 587, 143, 110...) e liberar. Não esqueça d liberar a porta pro DNS (53 TCP) senão não tem e-mail q funcione.

3dmaniaco
(usa Ubuntu)

Enviado em 13/07/2011 - 14:25h

Mas como posso saber, quais portas estão sendo utlizadas pelo meu Outlook no Servidor ?

O padrão é 25 e 100, né.

3str4da
(usa Arch Linux)

Enviado em 13/07/2011 - 14:28h

Se não me engano ele está se referindo a seu servidor de e-mail
exemplo:
hotmail.com
gmail.com
yahoo.com

Acho que é isso

renato_pacheco
(usa Debian)

Enviado em 13/07/2011 - 14:28h

Uai, como assim não sabe? Não foi vc quem configurou o Outlook não? Olhe nas configs da conta do aplicativo q mostra.

3dmaniaco
(usa Ubuntu)

Enviado em 13/07/2011 - 15:05h

Então, ele esta utilizando as portas padrões 25 e 100.

Agora, qual o proximo passo, que devo dar ?

renato_pacheco
(usa Debian)

Enviado em 13/07/2011 - 15:08h

A porta não é 100, é 110 (POP3)... ¬¬

Kra, seguem as regras:

iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT

3dmaniaco
(usa Ubuntu)

Enviado em 13/07/2011 - 15:11h

Já coloquei essa regra anteriormente, e não funcionou, estou utilizando o firestarter, como gerenciador do Iptables, ele é bom ? Você já utilizou ?

renato_pacheco
(usa Debian)

Enviado em 13/07/2011 - 15:17h

Nunca utilizei... não sei como andam suas regras ae. Depende d como e quais regras estão dispostas para funcionar.

jocinardo
(usa Debian)

Enviado em 13/07/2011 - 15:30h

Tenta A Dica Desse Amigo Ai
http://www.vivaolinux.com.br/dica/Faca-seu-Outlook-funcionar-com-o-iptables

3dmaniaco
(usa Ubuntu)

Enviado em 13/07/2011 - 16:39h

Tem como zerar as configurações do iptables, e começar do zero.

renato_pacheco
(usa Debian)

Enviado em 13/07/2011 - 16:42h

Tem:

iptables -F
iptables -t nat -F
iptables -X