outlook não funciona

leandro_silvas
(usa Debian)

Enviado em 17/04/2008 - 13:31h

Olá pessoal,

tenho um debian etch, rodando squid(autenticado)
as máquinas navegam normalmente na internet depois da atenticação... os bloqueios são feitos pelo squid até aí td ok...
porém o outlook não funciona de forma alguma...

alguém pode me ajudar!?

# Generated by iptables-save v1.3.6 on Thu Apr 17 10:24:58 2008
*mangle
:PREROUTING ACCEPT [19652:7717026]
:INPUT ACCEPT [18962:7670853]
:FORWARD ACCEPT [607:40462]
:OUTPUT ACCEPT [21786:8344490]
:POSTROUTING ACCEPT [22405:8386854]
COMMIT
# Completed on Thu Apr 17 10:24:58 2008
# Generated by iptables-save v1.3.6 on Thu Apr 17 10:24:58 2008
*nat
:PREROUTING ACCEPT [876:62102]
:POSTROUTING ACCEPT [1431:88690]
:OUTPUT ACCEPT [1176:73128]
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
COMMIT

*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
-A INPUT -i eth1
-j ACCEPT
-A INPUT -i lo
-j ACCEPT
-A INPUT -i eth1
-j ACCEPT
-A INPUT -i lo
-j ACCEPT
-A INPUT -i eth1
-j ACCEPT
-A INPUT -i lo
-j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --sport 25 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --sport 110 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --sport 25 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --sport 110 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --sport 443 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -i eth1
-j ACCEPT
-A INPUT -i lo
-j ACCEPT
-A INPUT -i eth1
-j ACCEPT
-A INPUT -i lo
-j ACCEPT
-A FORWARD -p tcp -m tcp --dport 110 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 25 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 443 -j ACCEPT
-A FORWARD -p tcp -m tcp --sport 443 -j ACCEPT
####copiei do meu webmin########

agradeço desde já...

cesar
(usa CentOS)

Enviado em 17/04/2008 - 16:25h

Tente usar o Wireshark para scanear o que está acontecendo.

meguelito
(usa Nenhuma)

Enviado em 29/04/2008 - 17:35h

Cara aqui na minha empresa estava com o mesmo problema ai tive que fazer o seguinte:

echo "Mascarando a entrada da nossa rede interna apontando para o webserver."
$IPTABLES -t nat -A PREROUTING -s 192.168.0.0/24 -d 200.175.61.63 -j DNAT --to-destination 192.168.254.2

echo "Permite o acesso ao servidor em devidas portas."
$IPTABLES -A INPUT -p tcp --dport 25 -d 192.168.254.2 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 110 -d 192.168.254.2 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 143 -d 192.168.254.2 -j ACCEPT
# Liberando resposta DNS.
$IPTABLES -A INPUT -p udp -s 192.168.254.2 -d 200.175.89.139 --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p udp -s 200.175.89.139 --sport 53 -d 192.168.254.2 -j ACCEPT

echo "Liberando DNS para a rede interna."
$IPTABLES -A FORWARD -p udp -s 192.168.0.0/24 -d 200.175.89.139 --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p udp -s 200.175.89.139 --sport 53 -d 192.168.0.0/24 -j ACCEPT

echo "Libera o trafego de pacotes da rede interna para a rede externa na porta 25 (smtp) e 110 (pop)"
$IPTABLES -A FORWARD -i $INTERNAL_INT -o $EXTERNAL_INT -p tcp --dport 25 -j ACCEPT
$IPTABLES -A FORWARD -i $INTERNAL_INT -o $EXTERNAL_INT -p tcp --dport 110 -j ACCEPT

echo "Mascarando a conexao para a rede interna."
$IPTABLES -t nat -A POSTROUTING -o $EXTERNAL_INT -j MASQUERADE

echo "Redirecionando porta http e https para a porta do Squid."
$IPTABLES -t nat -A PREROUTING -p tcp -m multiport -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-ports 3128

E pronto tudo funciona talvez você tenha esquecido de mascarar a conexão.

Flw