Firewall Bloqueando portas de software para acesso a net [RESOLVIDO]

diegomorais
(usa Outra)

Enviado em 19/03/2009 - 15:40h

Sim, mais onde eu vou ativar esta porta em meu servidor Renato.

Obrigado

renato_pacheco
(usa Debian)

Enviado em 19/03/2009 - 15:47h

Vc deverá incluir essa linha no seu script:

iptables -t -A FORWARD -s 0/0 -tcp --dport 4250 -j ACCEPT

Obs.: inclua antes das linhas com DROP e/ou REJECT.

diegomorais
(usa Outra)

Enviado em 19/03/2009 - 16:00h

Ativei pelo webmim em "firewall rules" e inserir a linha abaixo no protocolos permitidos pelo FORWARD:

#ACCEPT lan:192.168.0.31 net tcp 4250

salvei e não funcionou o programa nokia.

Será que estou fazendo da forma exata?

Obrigado

renato_pacheco
(usa Debian)

Enviado em 19/03/2009 - 16:46h

Hum... tava olhando aki o seu arquivo, ele acessa diversas portas! Qual é o nome do aplicativo?

Edit: me enganei... achei o danado. Ele tenta acessar a porta 443 (https). Tente liberá-la. Mas me fale o nome do aplicativo, blz?

diegomorais
(usa Outra)

Enviado em 19/03/2009 - 17:12h

A forma que eu estou fazendo esta correto?

Abro o webmim - rede - Shoreline Firewall - Firewall rules Manualy edit file.

aberto o arquivo insiro esta linha #ACCEPT lan:192.168.0.31 net tcp 443

Não estou colocando a sua linha porque não tenhe nunhuma deste tipo...

E o programa continua inoperante. O nome deste aplicativo é "Nokia Software Updater"

obrigado, caso nao te responda hj é porque larguei...

abraços

diegomorais
(usa Outra)

Enviado em 19/03/2009 - 17:20h

enviei um email com o erro do software.

renato_pacheco
(usa Debian)

Enviado em 19/03/2009 - 21:08h

Isso q é [*****]: eu NUNCA mexi no danado do webmin! Mas vc pode achar algum tuto pelo VOL ae pra vc tentar liberar essa porta pelo webmin. Caso ainda não d certo, fala ae.

pelo
(usa Debian)

Enviado em 19/03/2009 - 22:55h

Meus caros,

Vamos ao shell mesmo que é a melhor opção : )

Digite o seguinte para limpar as regras

iptables -X
iptables -Z
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t nat
iptables -F -t mangle


Agora mude as políticas
iptables -t filter -P INPUT DROP
iptables -t filter -P OUTPUT ACCEPT
iptables -t filter -P FORWARD DROP

E finalmente a regra para testar a porta

iptables -A FORWARD -p tcp --dport 4250 -j ACCEPT
iptables -A FORWARD -p udp --dport 4250 -j ACCEPT

Para voltar como tudo era antes, execute as regras para limpar e ative o firewall pelo webmin.
Dica: Webmin é complicado para firewall.
Olhe o script que fiz depois
http://www.vivaolinux.com.br/etc/rc.firewall-pelo

Sérgio Abrantes
[]'s

diegomorais
(usa Outra)

Enviado em 20/03/2009 - 15:12h

Boa Tarde,

Consegui resolver meu problema, fiz o seguinte.

Desativei o proxy na minha maquina e no servidor ativei para esta maquina por endereço mac ter acesso a todas as portas que algum soft precise para usar a net.

Fiz tudo pelo webmim com a linha "ACCEPT lan:endereço mac net all"

Esta tudo funcionado perfeitamente e me celular foi corrigido pela atualização fo firmeware.

Obrigado ao Renato que estava ai desde do começo do problema tentando solucionar e ao amigo que respondeu ai em cima tentando tbm solucionar...

Um forte abraço e ate a proxima.

Diego Morais

renato_pacheco
(usa Debian)

Enviado em 20/03/2009 - 15:49h

Legal... vc fez d outra forma, liberando tudo pro seu ip, mas, falando em segurança, tome cuidado, ok? Liberar tudo pode ser perigoso.

diegomorais
(usa Outra)

Enviado em 20/03/2009 - 16:25h

OK.........