olha algum tempo atraz 2 porta udp 7001 tambem era usada. agora tem algum tempo que não pego log nessa porta. faz o seguinte monitora com o tcpdump o ip que esta tentando acessar a porta exemplo caso não lembre como usar o tcpdump. tcpdump -nn -i ethX host xxx.xxx.xxx.xxx onde ethx e a placa da lan e host o ip que quer monitorar. qualquer coisa posta o log
________________________________ De: [email protected] [mailto:[email protected]] Em nome de Armando Barsotini Neto Enviada em: quarta-feira, 20 de maio de 2009 11:34 Para: [email protected] Assunto: Re: [squid-br] MSN não se mantem conectado Olá... Então, desconfio que o MSN estabeleça conexão em alguma outra porta... Em outra discussão, pediram pra liberar as portas: "Libera essas portas também 6891-6901 elas fazem parte do Messenger." Será que pode ser alguma porta ? Afinal, qual as portas utilizadas pelo MSN tirando a 1863 ???? Armando! 2009/5/20 Adenilson Mezini - TI <[email protected] <mailto:[email protected]> > Aproveitando o tópico: Alguem aqui conseguiu liberar voz+webcam no MSN? O meu conecta normalmente, autenticado. Porém webcam, ele envia a requisição, a outra ponta aceita, porém ele não consegue estabelecer a conexão. Atenciosamente, Adenilson Mezini ACP Computer Forensics Tecnologia da Informação GRUPO CARBINOX [email protected] <mailto:[email protected]> Tel: 11 4795-9588 Fax: 11 4795-9595 Cel: 11 8578-3047 www.carbinox.com.br <http://www.carbinox.com.br> De: [email protected] <mailto:[email protected]> [mailto:[email protected] <mailto:[email protected]> ] Em nome de Paulo Daniel Dorensbach Enviada em: quarta-feira, 20 de maio de 2009 09:28 Para: [email protected] <mailto:[email protected]> Assunto: Re: [squid-br] MSN não se mantem conectado Tentei vario IP's e varios links, mas o dito cujo não toma jeito. :-( Fui vendo os logs do squid e os ips e links que o msn acessava durante a conexão fui testando nas regras do firewall, mas com nenhum ele permanece conecatado por mais de 10 minutos. To comecando a desconfiar da maquina. Mas ja ouvi lendasde maquinas mais "caquinhas" trabalharem bem com squid. Configuração do meu server: Intel(R) Pentium(R) 4 CPU 3.00GHz 512Mb Memória 1Gb Swap HD Sata 250 Gb, sendo que o squid ta no / que tem 20Gb. Algumas conf do squid.conf: ####################################### http_port 3128 transparent # Memória RAM usada pelo squid cache_mem 256 MB # Gerenciamento do cache rotate cache_swap_low 90 cache_swap_high 95 # Arquivo máximo gravado no Cache maximum_object_size 30480 KB # Diretório do cache cache_dir ufs /var/log/squid/cache 4096 16 256 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 #wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl Safe_ports port 1863 # MSN acl CONNECT method CONNECT ####################################### zeca escreveu: > > > tenta com esse veja se resolve > > mensager.hotmail.com <http://mensager.hotmail.com> ou 208.70.188.17 > > > ---------------------------------------------------------- > *De:* [email protected] <mailto:squid-br%40yahoogrupos.com.br> [mailto:[email protected] <mailto:squid-br%40yahoogrupos.com.br> ] > *Em nome de *Paulo Daniel Dorensbach > *Enviada em:* sábado, 16 de maio de 2009 10:03 > *Para:* [email protected] <mailto:squid-br%40yahoogrupos.com.br> > *Assunto:* Re: RES: [squid-br] MSN não se mantem conectado > > E o que eu coloco no "sitemessenger" ??? > > zeca escreveu: > > > > > > Sr tenta isso e veja se resolve essa regras antes da regra > > redirecionamento para o squid. > > veja se funciona > > > > iptables -t nat -A PREROUTING -i eth0 -d sitemenssanger -p tcp --dport > > 1863 -j ACCEPT > > > > iptables -I FORWARD -p tcp --dport 1863 -d sitemenssanger -j ACCEPT > > iptables -I FORWARD -p tcp -s sitemenssager -m state --state > > ESTABLISHED,RELATED -j ACCEPT > > iptables -t nat -I PREROUTING -d sitemenssanger -j ACCEPT > > iptables -t nat -I PREROUTING -s sitemenssanger -j ACCEPT > > iptables -A INPUT -i eth0 -p udp -s sitemenssanger -j ACCEPT > > iptables -A INPUT -i eth0 -p tcp -s sitemenssanger -j ACCEPT > > iptables -A OUTPUT -p tcp --destination-port 1863:1863 -j ACCEPT > > iptables -A INPUT -p tcp --destination-port 1863:1863 -j ACCEPT > > > > > > > > > > ---------------------------------------------------------- > > *De:* [email protected] <mailto:squid-br%40yahoogrupos.com.br> > <mailto:squid-br%40yahoogrupos.com.br <mailto:squid-br%2540yahoogrupos.com.br> > > [mailto:[email protected] <mailto:squid-br%40yahoogrupos.com.br> > <mailto:squid-br%40yahoogrupos.com.br <mailto:squid-br%2540yahoogrupos.com.br> >] > > *Em nome de *Paulo Daniel Dorensbach > > *Enviada em:* sexta-feira, 15 de maio de 2009 17:11 > > *Para:* [email protected] <mailto:squid-br%40yahoogrupos.com.br> > <mailto:squid-br%40yahoogrupos.com.br <mailto:squid-br%2540yahoogrupos.com.br> > > > *Assunto:* Re: [squid-br] MSN não se mantem conectado > > > > Eu acrescentei a porta nas Safe_ports, mas o problema continua... > > acl Safe_ports port 1863 > > > > Jeimerson Chaves escreveu: > > > > > > Se você quer deixar o msn liberado para todos, basta criar uma regra > > > liberando esta rede a sair pelo por 1863. Que é a porta padrão do MSN. > > > > > > > > > > > > Paulo Daniel Dorensbach escreveu: > > >> Olá pessoal da lista, acabei de ingressar na lista e já vou meter uma > > >> dúvida: > > >> > > >> Instalei há cerca de 1 mês o squid na rede aqui. > > >> Tenho 2 segmentos de rede, um da sala de aula e outro que é a > parte de > > >> lan house. > > >> > > >> O segmento de aula esta passando pelo squid e quero colocar o da lan > > >> house, mas não posso por causa do problema que venho tendo: > > >> O MSN simplesmente não para conectado, o maximo que fica é uns 5 > > >> minutos, depois ele cai e reconecta. > > >> > > >> Por onde posso comecar a procurar pela solução? > > >> > > >> Desde já agradeço, > -- +--------------------------------------------------+ Paulo Daniel Dorensbach Técnico em Redes de Computadores Técnico Florestal Usuario GNU/Linux #363631 - http://counter.li.org/ <http://counter.li.org/> "We don't need no education" http://geocities.yahoo.com.br/dorensbach <http://geocities.yahoo.com.br/dorensbach> www.velocidadejusta.com.br/rfc.htm <http://www.velocidadejusta.com.br/rfc.htm> By Mozilla Thunderbird www.mozilla.org.br <http://www.mozilla.org.br> +--------------------------------------------------+ __________________________________________________ Faça ligações para outros computadores com o novo Yahoo! Messenger http://br.beta.messenger.yahoo.com/ <http://br.beta.messenger.yahoo.com/> ________________________________ O conteúdo desta mensagem é de propriedade do Grupo Carbinox e seu teor é dirigido apenas para conhecimento do seu destinatário. Não implica em assunção de responsabilidade e/ou contratação de qualquer outra espécie, as quais sempre serão feitas por escrito e através de instrumento próprio. A divulgação do conteúdo desta mensagem é crime nos termos da legislação vigente. Não sendo o destinatário da mesma, favor inutilizá-la, sob as penas da lei. Colabore com sua empresa e com o meio ambiente, só imprima se extremamente necessário.
<<image001.gif>>
