outlook não funciona... [RESOLVIDO]

viniciuspedra
(usa Debian)

Enviado em 10/01/2009 - 12:06h

olá pessoal... essa noite consegui um fato inédito! instalar o squid e funcionar :D
agora é o seguinte... estava testando os bloqueios, navegação, proxy e outlook qdo me deparei que o outlook não acha os servidores, simppĺesmente dá um erro...

o meu servidor é um debian e a minha máquina que está acessando ela é um win xp

esse é meu firewall que montei baseado em posts na internet...

se possivel, gostaria de saber o porque que o outlook não funciona com o proxy

#! /bin/bash
echo " INICIANDO FIREWALL "
# Ativa modulos
# ——————————————————-
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REJECT
/sbin/modprobe ipt_MASQUERADE
echo "Carga dos Modulos OK!"
# Zera regras
# ——————————————————-
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -F -t mangle
/sbin/iptables -X -t mangle
echo "Flush das regras OK!"
# Proxy Transparente
# ——————————————————-
# Nessa linha iremos mascarar os pacotes de saída para internet.

# add linha

echo 1 > /proc/sys/net/ipv4/ip_forward


/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -P FORWARD DROP

/sbin/iptables -A FORWARD -p udp --sport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p udp --dport 53 -j ACCEPT

/sbin/iptables -A FORWARD -p tcp --sport 25 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --sport 110 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 110 -j ACCEPT


# Nessa regra iremos redirecionar todo tráfego da porta 80 da eth0 para a porta 3128 do squid.
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128
echo "Carga do Proxy Transparente OK!"

foguinho.peruca
(usa Ubuntu)

Enviado em 10/01/2009 - 12:19h

Olá!

Libera no squid as portas 25 (smtp) e 110 (pop). Qualquer coisa procura na net qual porta o outlook usa (as de cima são padrão).

Detalhe: como workaround use este script. Ele compartilha a conexao via NAT:

#!/bin/bash

iniciar(){
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss \
1400:1536 -j TCPMSS --clamp-mss-to-pmtu
}

parar(){
iptables -F -t nat
}

squid(){
iptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT
}

case "$1" in
"start") iniciar ;;
"stop") parar ;;
"squid") squid ;;
"restart") parar; iniciar ;;
*) echo "Use os parâmetros start ou stop ou squid ou restart"
esac


Jeff

daf
(usa Debian)

Enviado em 10/01/2009 - 12:27h

Você usa DHCP ou IP fixo? Aqui onde trabalho usamos ipfixo, e o outlook só funciona se configuramos o "default gateway" com o IP do servidor de internet.

viniciuspedra
(usa Debian)

Enviado em 10/01/2009 - 12:28h

opa! valeu pela dica...
esse script eu coloco junto com a regra do firewall q eu citei acima?

viniciuspedra
(usa Debian)

Enviado em 10/01/2009 - 12:29h

na rede interna estou usando ip fixo...

viniciuspedra
(usa Debian)

Enviado em 10/01/2009 - 12:32h

bah valeu gurizada...
na placa de rede eu não tinha colocado um dns pois vi que a internet estava funcionando... dae coloquei o ip do modem como dns preferencial e funcionou...

abs e valeu pela dica mesmo!!!!