TCP_DENIED/411 [RESOLVIDO]

t3ch_security
(usa CentOS)

Enviado em 23/04/2013 - 14:32h

Olá tenho um proxy transparente com squid. E o firewall iptables.
Tenho uma aplicação de Nota fiscal eletrônica que necessita fazer uma requisição POST pra fora na Web, mas está sendo bloqueada, o log do squid traz a seguinte mensagem: TCP_DENIED/411 1701 POST http://udigital.uberlandia.mg.gov.br/WsNFe2/LoteRps.jws - NONE/- text/html.

Já tentei a opção request_entities on no squid.conf, mas não resolveu para requisições do tipo POST.

Versão do Squid 2.7.stable3

Desde já agradeço.

renato_pacheco
(usa Debian)

Enviado em 23/04/2013 - 15:08h

Veja isso:

www.checkupdown.com/status/E411.html

Talvez vc consiga alguma pista pra resolver o problema.

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 17:16h

O conectividade Social da caixa tem algum problemas com proxy transparente também e a solução é tirar ele do proxy.

Antes da regra que redireciona a porta 80 para a do squid:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 201.48.54.150 -j RETURN

 

eth1=redelocal
Esse ip é o que resolvel o dominio:

andre@debian-TI:~/Downloads$ ping udigital.uberlandia.mg.gov.br

PING udigital.uberlandia.mg.gov.br (201.48.54.150) 56(84) bytes of data.

 

t3ch_security
(usa CentOS)

Enviado em 23/04/2013 - 17:52h

Tirei do proxy como sugerido pelo andrecanhadas deu certo.
Obrigado