N~~ao consigo acessar o Conectividade Social

Luigdi
(usa Kurumin)

Enviado em 24/09/2008 - 10:14h

Eu criei um servidor de internet com o Kurumin 7.0 com squid, proxy transparente mas só barrei 2 sites como teste o Orkut e o site da ig. Mas agora o pessoal aqui tem que acessar o site da caixa com Conectividade Social. A maquina está com o Java VM instalado, mas dá a mensagem: Falha ao receber mensagem de troca de chaves de gatway. Já entrei em contato com o pessoal da Caixa mas não conseguiram me ajudar não sei mais o que fazer preciso urgentemente da ajuda de vcs amigos.

TothBR
(usa Debian)

Enviado em 24/09/2008 - 11:01h

Olá amigo!
Também tive o mesmo problema seu aqui na minha rede pra vc poder acessar o site da caixa sem problemas e o Conectividade Social funcionar perfeitamente altere as seguintes configurações em seu firewall:

$iptables -t nat -A PREROUTING -i $IF_INTERNA -p tcp --dport 80 -d ! 200.201.174.207 -j REDIRECT --to-port 3128
$iptables -t nat -A PREROUTING -i $IF_INTERNA -p tcp --dport 80 -d ! 200.201.174.0/24 -j REDIRECT --to-port 3128

Abraços

Luigdi
(usa Kurumin)

Enviado em 24/09/2008 - 11:23h

leociroz, desculpe a minha inexperiencia, mas eu digito esses comandos aonde? no squid.conf?

irado
(usa XUbuntu)

Enviado em 24/09/2008 - 11:52h

xiiii... agora vc ter que tomar MUITO MAIS cuidado.. não tem algum amigo que possa fazer pra vc?

esses comandos ficam no seu script de firewall - possivelmente em /etc/init.d/firewall - procure com um grep ;)

relendo a resposta do colega leociroz, apenas a segunda linha bastará, uma vez que a máscara /24 abrange o primeiro ip-addr mencionado.
$iptables -t nat -A PREROUTING -i $IF_INTERNA -p tcp --dport 80 -d ! 200.201.174.0/24 -j REDIRECT --to-port 3128

Luigdi
(usa Kurumin)

Enviado em 24/09/2008 - 12:23h

eu fui no /etc/init.d/firestarter e digitei o comando $iptables -t nat -A PREROUTING -i $eth1 -p tcp --dport 80 -d ! 200.201.174.0/24 -j REDIRECT --to-port 3128
mas ele foi direcionado para a porta 23 e não deu certo

luigdi
(usa Kurumin)

Enviado em 06/10/2008 - 09:03h

Grandes colegas, obrigado pela ajuda, descobri o problema com a ajuda do meu ex-professor de linux. Descobrimos que o Conectividade social, dá conflito com o proxy transparente. Então bastou configurarmos por estação o proxy squid, que ele acessou a Conectividade Social. O problema foi resolvido então, quando desativamos o proxy transparente. Espero que se algum dos colegas passarem por um problema similar possa ser resolvido com essa ajuda. Obrigado desde já pela disposição de me ajudar. Até a próxima.