msn 2011 + proxy + firewall [RESOLVIDO]

viniciuspedra
(usa Debian)

Enviado em 29/07/2012 - 18:11h

pessoal...
essa porcaria do msn 2011 está me dando muita dor de cabeça e muitas noites em claro... isso pq desde qdo as versões do windows 7 e vista obrigaram a atualizar o msn, os clientes nunca mais conseguiram conectar nessa porcaria... ou seja... estou perdendo clientes adoidado por causa da m*erda da microsoft...

seguinte... tirei hj o dia para instalar um novo servidor... debian 6... acontece que o meu squid eu deixei bem BÁSICO e o meu firewall tmb mas mesmo assim a porra do msn no windows 7 ou vista não abre.. acusando sempre que não tem acesso a internet... mas mostra umas informações de inicialização (carregando feeds, contatos, etc etc...) dae depois para.. :(

o squid basico q tentei foi

http_port 3128 transparent
visible_hostname servidordeinternet
acl all scr 0.0.0.0/0.0.0.0
http_access allow all


e o firewall

echo "1" > /proc/sys/net/ipv4/ip_forward

/sbin /modprobe ip_tables
/sbin /modprobe iptables_nat

iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t nat -F
iptables -t mangle -F

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

echo "Firewall ok"


e o proxy soh funciona qdo eu seto ele nas conf do windows... ou seja, não está funcionando o proxy transparente...
alguem ae me ajuda???? pois nao sei mais o q fazer... sinceramente... :(

viniciuspedra
(usa Debian)

Enviado em 30/07/2012 - 06:18h

este é apenas um servidor para teste... coloquei o basicão das configurações para saber se é o meu outro servidor porém é só colocar um proxy q acontece isso...
o gateway é o mesmo que roda o squid e as regras do firewall...

com vc o msn 2011 em máquinas com windows 7 e xp funciona?

rick_G
(usa Debian)

Enviado em 30/07/2012 - 10:57h

Cara eu nunca tive esse tipo de problema aqui, esta tudo funcionando numa boa, o que eu te aconselho a fazer é analisar o tráfego de uma máquina com o tcpdump pra ver se tem alguma pista, faz os teste com o proxy e depois sem o proxy e compara a saida do tcpdump pra ver.

viniciuspedra
(usa Debian)

Enviado em 03/08/2012 - 09:17h

gurizada... é vergonhoso mas nos erros é que a gente aprende... meu firewall estava sem a seguinte linha

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

a anos usando sem a bendita linha...
sacanagem... valeu a força e desculpem os transtornos heheheh...