Bem, tentei entender o log do tcpdump mas é a primeira vez que vejo, rs. Segue anexo o log do tcpdump sem sucesso na conexão.
Atenciosamente, [cid:[email protected]] Adenilson Mezini ACP Computer Forensics Tecnologia da Informação GRUPO CARBINOX [email protected]<mailto:[email protected]> Tel: 11 4795-9588 Fax: 11 4795-9595 Cel: 11 8578-3047 www.carbinox.com.br<http://www.carbinox.com.br> De: [email protected] [mailto:[email protected]] Em nome de zeca Enviada em: quarta-feira, 20 de maio de 2009 11:48 Para: [email protected] Assunto: RES: [squid-br] MSN não se mantem conectado olha algum tempo atraz 2 porta udp 7001 tambem era usada. agora tem algum tempo que não pego log nessa porta. faz o seguinte monitora com o tcpdump o ip que esta tentando acessar a porta exemplo caso não lembre como usar o tcpdump. tcpdump -nn -i ethX host xxx.xxx.xxx.xxx onde ethx e a placa da lan e host o ip que quer monitorar. qualquer coisa posta o log ________________________________ De: [email protected] [mailto:[email protected]] Em nome de Armando Barsotini Neto Enviada em: quarta-feira, 20 de maio de 2009 11:34 Para: [email protected] Assunto: Re: [squid-br] MSN não se mantem conectado Olá... Então, desconfio que o MSN estabeleça conexão em alguma outra porta... Em outra discussão, pediram pra liberar as portas: "Libera essas portas também 6891-6901 elas fazem parte do Messenger." Será que pode ser alguma porta ? Afinal, qual as portas utilizadas pelo MSN tirando a 1863 ???? Armando! 2009/5/20 Adenilson Mezini - TI <[email protected]<mailto:[email protected]>> Aproveitando o tópico: Alguem aqui conseguiu liberar voz+webcam no MSN? O meu conecta normalmente, autenticado. Porém webcam, ele envia a requisição, a outra ponta aceita, porém ele não consegue estabelecer a conexão. Atenciosamente, [cid:[email protected]] Adenilson Mezini ACP Computer Forensics Tecnologia da Informação GRUPO CARBINOX [email protected]<mailto:[email protected]> Tel: 11 4795-9588 Fax: 11 4795-9595 Cel: 11 8578-3047 www.carbinox.com.br<http://www.carbinox.com.br> De: [email protected]<mailto:[email protected]> [mailto:[email protected]<mailto:[email protected]>] Em nome de Paulo Daniel Dorensbach Enviada em: quarta-feira, 20 de maio de 2009 09:28 Para: [email protected]<mailto:[email protected]> Assunto: Re: [squid-br] MSN não se mantem conectado Tentei vario IP's e varios links, mas o dito cujo não toma jeito. :-( Fui vendo os logs do squid e os ips e links que o msn acessava durante a conexão fui testando nas regras do firewall, mas com nenhum ele permanece conecatado por mais de 10 minutos. To comecando a desconfiar da maquina. Mas ja ouvi lendasde maquinas mais "caquinhas" trabalharem bem com squid. Configuração do meu server: Intel(R) Pentium(R) 4 CPU 3.00GHz 512Mb Memória 1Gb Swap HD Sata 250 Gb, sendo que o squid ta no / que tem 20Gb. Algumas conf do squid.conf: ####################################### http_port 3128 transparent # Memória RAM usada pelo squid cache_mem 256 MB # Gerenciamento do cache rotate cache_swap_low 90 cache_swap_high 95 # Arquivo máximo gravado no Cache maximum_object_size 30480 KB # Diretório do cache cache_dir ufs /var/log/squid/cache 4096 16 256 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 #wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl Safe_ports port 1863 # MSN acl CONNECT method CONNECT ####################################### zeca escreveu: > > > tenta com esse veja se resolve > > mensager.hotmail.com<http://mensager.hotmail.com> ou 208.70.188.17 > > > ---------------------------------------------------------- > *De:* [email protected]<mailto:squid-br%40yahoogrupos.com.br> > [mailto:[email protected]<mailto:squid-br%40yahoogrupos.com.br>] > *Em nome de *Paulo Daniel Dorensbach > *Enviada em:* sábado, 16 de maio de 2009 10:03 > *Para:* [email protected]<mailto:squid-br%40yahoogrupos.com.br> > *Assunto:* Re: RES: [squid-br] MSN não se mantem conectado > > E o que eu coloco no "sitemessenger" ??? > > zeca escreveu: > > > > > > Sr tenta isso e veja se resolve essa regras antes da regra > > redirecionamento para o squid. > > veja se funciona > > > > iptables -t nat -A PREROUTING -i eth0 -d sitemenssanger -p tcp --dport > > 1863 -j ACCEPT > > > > iptables -I FORWARD -p tcp --dport 1863 -d sitemenssanger -j ACCEPT > > iptables -I FORWARD -p tcp -s sitemenssager -m state --state > > ESTABLISHED,RELATED -j ACCEPT > > iptables -t nat -I PREROUTING -d sitemenssanger -j ACCEPT > > iptables -t nat -I PREROUTING -s sitemenssanger -j ACCEPT > > iptables -A INPUT -i eth0 -p udp -s sitemenssanger -j ACCEPT > > iptables -A INPUT -i eth0 -p tcp -s sitemenssanger -j ACCEPT > > iptables -A OUTPUT -p tcp --destination-port 1863:1863 -j ACCEPT > > iptables -A INPUT -p tcp --destination-port 1863:1863 -j ACCEPT > > > > > > > > > > ---------------------------------------------------------- > > *De:* [email protected]<mailto:squid-br%40yahoogrupos.com.br> > <mailto:squid-br%40yahoogrupos.com.br<mailto:squid-br%2540yahoogrupos.com.br>> > [mailto:[email protected]<mailto:squid-br%40yahoogrupos.com.br> > <mailto:squid-br%40yahoogrupos.com.br<mailto:squid-br%2540yahoogrupos.com.br>>] > > *Em nome de *Paulo Daniel Dorensbach > > *Enviada em:* sexta-feira, 15 de maio de 2009 17:11 > > *Para:* [email protected]<mailto:squid-br%40yahoogrupos.com.br> > <mailto:squid-br%40yahoogrupos.com.br<mailto:squid-br%2540yahoogrupos.com.br>> > > *Assunto:* Re: [squid-br] MSN não se mantem conectado > > > > Eu acrescentei a porta nas Safe_ports, mas o problema continua... > > acl Safe_ports port 1863 > > > > Jeimerson Chaves escreveu: > > > > > > Se você quer deixar o msn liberado para todos, basta criar uma regra > > > liberando esta rede a sair pelo por 1863. Que é a porta padrão do MSN. > > > > > > > > > > > > Paulo Daniel Dorensbach escreveu: > > >> Olá pessoal da lista, acabei de ingressar na lista e já vou meter uma > > >> dúvida: > > >> > > >> Instalei há cerca de 1 mês o squid na rede aqui. > > >> Tenho 2 segmentos de rede, um da sala de aula e outro que é a > parte de > > >> lan house. > > >> > > >> O segmento de aula esta passando pelo squid e quero colocar o da lan > > >> house, mas não posso por causa do problema que venho tendo: > > >> O MSN simplesmente não para conectado, o maximo que fica é uns 5 > > >> minutos, depois ele cai e reconecta. > > >> > > >> Por onde posso comecar a procurar pela solução? > > >> > > >> Desde já agradeço, > -- +--------------------------------------------------+ Paulo Daniel Dorensbach Técnico em Redes de Computadores Técnico Florestal Usuario GNU/Linux #363631 - http://counter.li.org/ "We don't need no education" http://geocities.yahoo.com.br/dorensbach www.velocidadejusta.com.br/rfc.htm<http://www.velocidadejusta.com.br/rfc.htm> By Mozilla Thunderbird www.mozilla.org.br<http://www.mozilla.org.br> +--------------------------------------------------+ __________________________________________________ Faça ligações para outros computadores com o novo Yahoo! Messenger http://br.beta.messenger.yahoo.com/ ________________________________ O conteúdo desta mensagem é de propriedade do Grupo Carbinox e seu teor é dirigido apenas para conhecimento do seu destinatário. Não implica em assunção de responsabilidade e/ou contratação de qualquer outra espécie, as quais sempre serão feitas por escrito e através de instrumento próprio. A divulgação do conteúdo desta mensagem é crime nos termos da legislação vigente. Não sendo o destinatário da mesma, favor inutilizá-la, sob as penas da lei. Colabore com sua empresa e com o meio ambiente, só imprima se extremamente necessário. ________________________________ O conteúdo desta mensagem é de propriedade do Grupo Carbinox e seu teor é dirigido apenas para conhecimento do seu destinatário. Não implica em assunção de responsabilidade e/ou contratação de qualquer outra espécie, as quais sempre serão feitas por escrito e através de instrumento próprio. A divulgação do conteúdo desta mensagem é crime nos termos da legislação vigente. Não sendo o destinatário da mesma, favor inutilizá-la, sob as penas da lei. Colabore com sua empresa e com o meio ambiente, só imprima se extremamente necessário.
<<inline: image001.gif>>
<<inline: image002.jpg>>
<<inline: image003.jpg>>
13:11:30.718755 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 1302483369:1302484020(651) ack 2063663954 win 65129 13:11:30.718787 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 651 win 35200 13:11:30.899406 IP 10.0.0.200.3077 > 10.0.0.5.3128: P 2407500420:2407500741(321) ack 1618490339 win 65096 13:11:30.899434 IP 10.0.0.5.3128 > 10.0.0.200.3077: . ack 321 win 13936 13:11:31.468524 IP 10.0.0.5.3128 > 10.0.0.200.3077: P 1:440(439) ack 321 win 13936 13:11:31.619551 IP 10.0.0.200.3077 > 10.0.0.5.3128: . ack 440 win 64657 13:11:31.738250 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 1:57(56) ack 651 win 35200 13:11:31.922118 IP 10.0.0.200.3060 > 10.0.0.5.3128: . ack 57 win 65073 13:11:34.333129 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 57:473(416) ack 651 win 35200 13:11:34.435969 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 651:707(56) ack 473 win 64657 13:11:34.435998 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 707 win 35200 13:11:34.440557 IP 10.0.0.200.3077 > 10.0.0.5.3128: P 321:452(131) ack 440 win 64657 13:11:34.440581 IP 10.0.0.5.3128 > 10.0.0.200.3077: . ack 452 win 15008 13:11:34.861152 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 473:1216(743) ack 707 win 35200 13:11:34.868602 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 707:763(56) ack 1216 win 65535 13:11:34.868631 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 763 win 35200 13:11:34.869061 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 763:1217(454) ack 1216 win 65535 13:11:34.869075 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 1217 win 38016 13:11:35.563771 IP 10.0.0.5.3128 > 10.0.0.200.3077: P 440:781(341) ack 452 win 15008 13:11:35.567687 IP 10.0.0.5.3128 > 10.0.0.200.3077: P 781:1475(694) ack 452 win 15008 13:11:35.567886 IP 10.0.0.5.3128 > 10.0.0.200.3077: F 1475:1475(0) ack 452 win 15008 13:11:35.568043 IP 10.0.0.200.3077 > 10.0.0.5.3128: . ack 1475 win 65535 13:11:35.568082 IP 10.0.0.200.3077 > 10.0.0.5.3128: . ack 1476 win 65535 13:11:35.568159 IP 10.0.0.200.3077 > 10.0.0.5.3128: F 452:452(0) ack 1476 win 65535 13:11:35.568186 IP 10.0.0.5.3128 > 10.0.0.200.3077: . ack 453 win 15008 13:11:35.588334 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 1217:1291(74) ack 1216 win 65535 13:11:35.588360 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 1291 win 38016 13:11:36.045577 IP 10.0.0.200.3076 > 187.37.48.148.38114: P 3840253083:3840254543(1460) ack 1642872543 win 65522 13:11:37.029882 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 1216:1272(56) ack 1291 win 38016 13:11:37.152758 IP 10.0.0.200.3060 > 10.0.0.5.3128: . ack 1272 win 65479 13:11:37.567984 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 1272:1476(204) ack 1291 win 38016 13:11:37.574080 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:37.591576 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 1291:1365(74) ack 1476 win 65275 13:11:37.591599 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 1365 win 38016 13:11:37.591749 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 1365:1477(112) ack 1476 win 65275 13:11:37.591762 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 1477 win 38016 13:11:37.725130 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:37.883808 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.032747 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.183085 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.334437 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.361597 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 1476:1532(56) ack 1477 win 38016 13:11:38.484734 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.560935 IP 10.0.0.200.3060 > 10.0.0.5.3128: . ack 1532 win 65219 13:11:38.637453 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.787605 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:38.938006 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.088407 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.239912 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.390069 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.544601 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.694312 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.844331 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:39.995659 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:40.146321 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:40.295559 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:40.445963 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:40.597400 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:40.747493 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:40.899184 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.048918 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.198777 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.349321 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.500792 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.653161 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.803544 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:41.953828 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:42.104716 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:42.255822 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:42.405072 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:42.556532 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:42.705846 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:42.857339 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.006673 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.158159 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.308416 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.457873 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.610152 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.760727 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:43.911042 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:44.060463 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:44.216701 IP 10.0.0.200.13675 > 66.35.251.197.3478: UDP, length 28 13:11:44.432921 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 1477:2311(834) ack 1532 win 65219 13:11:44.432953 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 2311 win 40832 13:11:45.024102 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 1532:2344(812) ack 2311 win 40832 13:11:45.027723 IP 10.0.0.200.3078 > 192.168.1.101.9049: S 1860895338:1860895338(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:45.028601 IP 10.0.0.200.3079 > 192.168.1.101.38114: S 4237072756:4237072756(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:45.028621 IP 10.0.0.200.3080 > 187.37.48.148.9049: S 3787314738:3787314738(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:45.030096 IP 10.0.0.200.3081 > 187.37.48.148.38114: S 1321890256:1321890256(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:45.043074 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 2311:2415(104) ack 2344 win 64407 13:11:45.043095 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 2415 win 40832 13:11:45.043306 IP 10.0.0.200.3060 > 10.0.0.5.3128: P 2415:2471(56) ack 2344 win 64407 13:11:45.043318 IP 10.0.0.5.3128 > 10.0.0.200.3060: . ack 2471 win 40832 13:11:45.227276 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 2344:2400(56) ack 2471 win 40832 13:11:45.402348 IP 10.0.0.200.3060 > 10.0.0.5.3128: . ack 2400 win 64351 13:11:45.468775 IP 10.0.0.5.3128 > 10.0.0.200.3060: P 2400:2456(56) ack 2471 win 40832 13:11:45.604581 IP 10.0.0.200.3060 > 10.0.0.5.3128: . ack 2456 win 64295 13:11:48.017750 IP 10.0.0.200.3078 > 192.168.1.101.9049: S 1860895338:1860895338(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:48.017771 IP 10.0.0.200.3079 > 192.168.1.101.38114: S 4237072756:4237072756(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:48.017783 IP 10.0.0.200.3080 > 187.37.48.148.9049: S 3787314738:3787314738(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:48.017793 IP 10.0.0.200.3081 > 187.37.48.148.38114: S 1321890256:1321890256(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:50.907456 IP 10.0.0.200.3082 > 10.0.0.5.3128: S 23504013:23504013(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:50.907504 IP 10.0.0.5.3128 > 10.0.0.200.3082: S 3502267119:3502267119(0) ack 23504014 win 5840 <mss 1460,nop,nop,sackOK> 13:11:50.907711 IP 10.0.0.200.3082 > 10.0.0.5.3128: . ack 1 win 65535 13:11:50.909073 IP 10.0.0.200.3082 > 10.0.0.5.3128: P 1:322(321) ack 1 win 65535 13:11:50.909102 IP 10.0.0.5.3128 > 10.0.0.200.3082: . ack 322 win 6432 13:11:51.390853 IP 10.0.0.5.3128 > 10.0.0.200.3082: P 1:442(441) ack 322 win 6432 13:11:51.390955 IP 10.0.0.5.3128 > 10.0.0.200.3082: P 442:736(294) ack 322 win 6432 13:11:51.392276 IP 10.0.0.200.3082 > 10.0.0.5.3128: . ack 736 win 64800 13:11:51.396957 IP 10.0.0.200.3082 > 10.0.0.5.3128: P 322:643(321) ack 736 win 64800 13:11:51.396978 IP 10.0.0.5.3128 > 10.0.0.200.3082: . ack 643 win 7504 13:11:51.989184 IP 10.0.0.5.3128 > 10.0.0.200.3082: P 736:1175(439) ack 643 win 7504 13:11:52.145011 IP 10.0.0.200.3082 > 10.0.0.5.3128: . ack 1175 win 64361 13:11:54.056121 IP 10.0.0.200.3078 > 192.168.1.101.9049: S 1860895338:1860895338(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:54.056173 IP 10.0.0.200.3079 > 192.168.1.101.38114: S 4237072756:4237072756(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:54.056187 IP 10.0.0.200.3080 > 187.37.48.148.9049: S 3787314738:3787314738(0) win 65535 <mss 1460,nop,nop,sackOK> 13:11:54.056199 IP 10.0.0.200.3081 > 187.37.48.148.38114: S 1321890256:1321890256(0) win 65535 <mss 1460,nop,nop,sackOK> 13:12:11.392797 IP 10.0.0.200.3082 > 10.0.0.5.3128: P 643:964(321) ack 1175 win 64361 13:12:11.392825 IP 10.0.0.5.3128 > 10.0.0.200.3082: . ack 964 win 8576 13:12:11.962872 IP 10.0.0.5.3128 > 10.0.0.200.3082: P 1175:1614(439) ack 964 win 8576 13:12:12.067596 IP 10.0.0.200.3082 > 10.0.0.5.3128: . ack 1614 win 65535
