Liberar msn

walber
(usa CentOS)

Enviado em 06/04/2009 - 13:14h

Pessoal sei que aqui no vol existe muita regras de firewall que faz a liberação do msn no iptables, porém tentei varias e nenhuma teve sucesso,alguém que utilize o firewall com iptables e usa esse recurso pode me dar uma dica, pois dentre inumeras tentativas segue uma que acredito que deveria funcionar.

iptables -A FORWARD -s ip_liberado -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s ip_liberado -p udp --dport 1863 -j ACCEPT

E não funcionou.

Alguém pode ajudar?


Desde já agradeço.

thigux
(usa Debian)

Enviado em 06/04/2009 - 13:23h

Tente isso .

iptables -A FORWARD -s IP_Do_Usuario -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -p udp --dport 1863 -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d 64.54.239.80 -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d login.live.com -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d login.passport.com -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d gateway.messenger.hotmail.com -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d hotmail.com -j ACCEPT
iptables -A FORWARD -s IP_Do_Usuario -d hotmail.com.br -j ACCEPT

Apartir daqui comece a colocar conforme sua necessidade. Espero ter ajudado.

walber
(usa CentOS)

Enviado em 07/04/2009 - 21:03h

Mano,obrigado por ter respondido mais não passou, pior q no meu squid uso apenas para cache, e no firewall não tem muita coisa.


Mesmo assim valeu.

signout
(usa Slackware)

Enviado em 08/04/2009 - 07:11h

Considerando que a politica padrão do iptables esteja como DROP e que não esteja bloqueando as urls passadas pelo thigux.

iptables -I FORWARD -p tcp -s ip_liberado --dport 1863 -j ACCEPT
iptables -I FORWARD -p tcp -d ip_liberado --sport 1863 -j ACCEPT

Sempre que possivel, poste as regras/configurações utilizadas, fica mais fácil de analisar os problemas e oferecer uma solução definitiva...

Espero que ajude.

pelo
(usa Debian)

Enviado em 08/04/2009 - 17:42h

A tua regra inicial ta certa. Coloque essa como a primeira regra de forward do teu firewall.

Sérgio Abrantes

rof20004
(usa Debian)

Enviado em 08/04/2009 - 18:20h

amigo tenta essa aqui

iptables -A FORWARD -p tcp -mac --mac-source "00:11:22:33:44:55" --dport 1863 -J ACCEPT

coloca o endereço MAC da máquina que tu quer liberar...esse ai é só um exemplo.....

lembrando que vc tem que colocar isso antes de qualquer regra de bloqueio do msn...

ou seja....se vc quiser deixar alguem liberado....primeiro libere depois bloqueie

walber
(usa CentOS)

Enviado em 13/04/2009 - 20:54h

Pessoal infelizmente ainda não deu certo, vou tentar fazer o teste sem o squid so com o firewall rodando, obrigado a todos e posto o resultado.