problema msn

removido
(usa Nenhuma)

Enviado em 07/05/2012 - 11:01h

Bom Dia, somente em uma empresa acontece do msn não conectar.

Quando clico em testar msn, volta a mensagem de Exito, porém o msn não conecta.

tentei as seguintes regras:

iptables -A FORWARD -i eth1 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -i eth1 -p udp --dport 1863 -j ACCEPT
iptables -A FORWARD -i eth1 -d messenger.hotmail.com -j ACCEPT
iptables -A FORWARD -i eth1 -d messenger.msn.com -j ACCEPT
iptables -A FORWARD -i eth1 -d login.passport.net -j ACCEPT
iptables -A FORWARD -i eth1 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -i eth1 -d login.live.com -j ACCEPT
iptables -A FORWARD -i eth1 -d login.passport.com -j ACCEPT
iptables -A FORWARD -i eth1 -d gateway.messenger.hotmail.com -j ACCEPT
iptables -A FORWARD -i eth1 -d 65.54.165.179 -j ACCEPT
iptables -A FORWARD -i eth1 -d 65.55.71.173 -j ACCEPT

 

Tentei colocar a opção de proxy no msn, mas também não conecta...(porém ao testar aparece Exito).

acl msn urlpath_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn1 req_mime_type application/x-msn-messenger

http_access allow msnd
http_access allow msn
http_access allow msn1
 

Se eu libero toda rede (-i eth1 -j ACCEPT) funciona.

Não sei mais o que fazer para o msn conectar, com a política drop do firewall.


obrigado

wesleya2
(usa Debian)

Enviado em 07/05/2012 - 22:09h

ja passei por isso.
tem alguns endereços que estão sendo barrados pelo squid da uma olhada nos logs do squid

removido
(usa Nenhuma)

Enviado em 08/05/2012 - 11:18h

Mais alguém ?

waider
(usa Debian)

Enviado em 08/05/2012 - 11:26h

cara vc quer controlar pelo squid tambem ou so pelo iptables, explica melhor.

removido
(usa Nenhuma)

Enviado em 08/05/2012 - 12:31h

somente por iptables, está regra do squid é para funcionar autenticação via proxy, testei mas tb não conecta.

removido
(usa Nenhuma)

Enviado em 08/05/2012 - 21:28h

alguém ?

matheusoveral
(usa Ubuntu)

Enviado em 09/05/2012 - 11:43h

Buenas;

Na minha configuração eu libero algumas urls, não uso nada de Iptables.

Segue abaixo:
#### ACL LIBERACAO MSN
acl MSN req_mime_type -i ^application/x-msn-messenger$
acl dll_MSN url_regex -i gateway.dll
acl dll2_MSN url_regex -i sqmserver.dll
acl msncontact url_regex -i contacts.msn.com contacts.msn.com:443
acl msn_domains url_regex -i gateway.dll login.live.com login.live.com:443 loginnet.passport.com loginnet.passport.com:443 msn.com messenger.hotmail.com microsoft.com passport.net sqmserver.dll contacts.msn.com msn.com:443 sqm.microsoft.com/sqm/messenger/sqmserver.dll verisign.com msads.net atdmt.com serving-sys.com byrdr.omega.contacts.msn.com sqm.microsoft.com
acl msncontatos dstdomain contacts.msn.com
acl msncontatos2 urlpath_regex contacts.msn.com
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com byrdr.omega.contacts.msn.com contacts.msn.com local-bay.contacts.msn.com by2.storage.msn.com
#### FIM ACL
#### LIBERACAO MSN
http_access allow msncontatos
http_access allow msncontatos2
http_access allow msnd
http_access allow MSN
http_access allow dll_MSN
http_access allow dll2_MSN
http_access allow msncontact
http_access allow msn_domains
#### FIM LIBERACAO

Funciona bem com autenticação.
Espero ter ajudado.
Matheus Soveral

wesleya2
(usa Debian)

Enviado em 09/05/2012 - 13:21h

tambem não uso nada de iptables

eu disse no post acima o squid esta bloqueando alguns endereços.

andrecanhadas
(usa Debian)

Enviado em 09/05/2012 - 13:26h

Verifique as configurações de proxy do Messenger se estiver como proxy automático deixe sem proxy.

removido
(usa Nenhuma)

Enviado em 09/05/2012 - 20:27h

sem proxy aparece "Éxito" no teste, mas a maioria dos msn não conectam... não testei ainda o post do nosso amigo acima, com autenticação..

abraço