Sem acesso a 02 sites [RESOLVIDO]

abritto
(usa Slackware)

Enviado em 04/04/2012 - 16:21h

Pessoal, Boa tarde!

Estou com um problema! não consigo acessar 02 sites
http://www.imprensaoficial.com.br/PortalIO/Home_1_0.aspx
e
http://e-negocioscidadesp.prefeitura.sp.gov.br/

Nem atraves do squid e nem por fora dele. já alterei o dns do firewall no resolv.conf e nada.
Fiz um teste conectando o link direto em meu note e acessa normal.

alguém já teve problemas com estes sites ou sabe alguma conf que possa me ajudar?

Vlw

phrich
(usa Slackware)

Enviado em 04/04/2012 - 16:30h

Cara, faça o seguinte no squid:

tail -f /var/log/squid3/access.log | grep host_de_origem

E veja se tem algum DENIED...

abritto
(usa Slackware)

Enviado em 04/04/2012 - 16:37h

então cara, não dá nada negado!

mas acredito que não tenha relação com o squid, pois eu liberei meu ip para acesso sem proxy e mesmo assim não acessa.

só acessa quando tiro o link do FW e coloco direto no note.

Tentei acessar direto do FW pelo links e nada!

Os demais sites tudo normal.

phrich
(usa Slackware)

Enviado em 04/04/2012 - 16:54h

Tente liberar os ips destes sites no firewall:

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -d ip_do_site1 -j ACCEPT
iptables -A FORWARD -d ip_do_site2 -j ACCEPT

abritto
(usa Slackware)

Enviado em 04/04/2012 - 17:03h

Putz, ta dificil cara....

coloquei as regras e nada.

Zerei as regras de FW e só deixei o NAT e tb nada desses 2 sites.

no seu firewall acessa normal? se sim, verifica pra mim se ele tenta abrir alguma porta tb.

vlw

phrich
(usa Slackware)

Enviado em 04/04/2012 - 17:23h

Cara, aqui abre normal...

Coloque aqui seu squid.conf e seu script do iptables para darmos uma olhada...

abritto
(usa Slackware)

Enviado em 04/04/2012 - 20:03h

Cara, eu ACHO que encontrei o problema:


seguinte: os ips desses sites são: 189.56.59.167 e 189.56.59.156

meu ip é 189.56.x.x

e nas rotas exite 1 que acho q é o que me ferra

Destination Gateway Genmask Flags Metric Ref Use Iface
189-56-11-0.cus * 255.255.255.255 UH 0 0 0 eth0
localnet * 255.255.255.248 U 0 0 0 eth0
10.2.0.0 * 255.255.0.0 U 0 0 0 eth1
189.56.0.0 * 255.255.0.0 U 0 0 0 eth0 (esta aqui)
loopback * 255.0.0.0 U 0 0 0 lo
default 189-56-11-49.[*****] 0.0.0.0 UG 1 0 0 eth0

preciso alterar esta rota para

189.56.11.0 * 255.255.255.0 U 0 0 0 eth0

sabe como posso altera-la?

tentei alguns comandos mas sem sucesso.

phrich
(usa Slackware)

Enviado em 04/04/2012 - 20:09h

Depende de como vc configurou suas rotas inicialmente, mas os comandos seriam:

route del 189.56.0.0
route add 189.56.11.0

abritto
(usa Slackware)

Enviado em 04/04/2012 - 20:15h

as rotas foram criadas automaticamente

quando eu tento deletar a rota ele não deixa

root@FIREWALL:~# route del 189.56.0.0
SIOCDELRT: No such process

phrich
(usa Slackware)

Enviado em 04/04/2012 - 21:01h

Estranho, pq os comandos são estes...

Se não for perigoso para vc tente apagar toda a tabela e acrescentar as rotas manualmente:

# ip route flush main
# route add default gw ip_do_gateway
# route add ip_rota_1

abritto
(usa Slackware)

Enviado em 04/04/2012 - 21:41h

Cara,

utilizei o comando route del -net 189.56.0.0 netmask 255.255.0.0 e deletou a rota

testei e funcionou...

Dei o grande azar desses sites serem da mesma faixa de ip que o meu... mas agora foi...

vlw pela ajuda