Respostas no Fórum
- Posts
Cara passo pelo mesmo problema,
ele conecta a rede, porém quando vai acessar a VPN gera o log de connection refused.
já tentei liberar tudo no firewall da VPN, sem sucesso.
Vou fazer uns testes mudando o tipo de certificado, depois posto o resultado.🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comBoa tarde sakamuta,
Falando por cima, sem realizar nenhum teste, talvez isso ocorra quando o kernel do linux reconhece o novo processador ele recompila e mata a placa de rede.
Você já tentou reinstalar o edian com essa configuração?Bom, suas regras estão corretas.
Não deveria bloquear a porta 80 também?
Mas o proxy está ativo?
Ele é transparente?
Se seu proxy for transparente e a opção Portas SSL Permitidas (do cliente) estiver liberando a porta 443, vai passar tranquilo também.O endian tem a opção de customizar o firewall sem interferir nas regras criadas via web.
esse site aqui explica certinho como fazer: http://eduardosilva.eti.br/sysadmin/customizando-o-firewall-do-endian/Bom dia,
Você utiliza um proxy autenticado?
o que está acontecendo é que o google utiliza o https por padrão.
Se você digitar https://www.google.com.br você vai ver que o site vai abrir normalmente.
Você pode resolver de duas maneiras:
1º – utilizar o proxy autenticado, ai você consegue bloquear sites https.2º – bloquear o protocolo https direto no firewall. e liberar depois apenas para quem realmente precisa de acesso ao https.
o endian 3.0 promete bloquear o https sem precisar ter proxy autenticado. mas até agora não consegui fazer funcionar.
att,
Robson Santos
Administrador de Redes.@medrado segue arquivos das configurações Iptalbes -L
Iptables -t nat -L eu utilizo esse site para verificas as portas http://www.gwebtools.com.br/scanner-porta.
@neophsp sim o gw do ftpserver é da lan do endian.@neophsp o endian esta liberando o acesso e fazendo o NAT… porém não acessa.
@medrado eu faço um portscan nas portas. O retorno é fechada… o comando iptables -L PORTFWACCESS retornou o seguinte: `target prot opt source destinationNFLOG tcp — anywhere ipservidorftp tcp dpt:ftp nflog-prefix “PORTFWACCESS:ALLOW:2”
ALLOW tcp — anywhere ipservidorftp tcp dpt:ftp
NFLOG udp — anywhere ipservidorftp udp dpt:ftp nflog-prefix “PORTFWACCESS:ALLOW:2”
ALLOW udp — anywhere ipservidorftp udp dpt:ftp
NFLOG tcp — anywhere ipservidorftp tcp dpt:ftp-data nflog-prefix “PORTFWACCESS:ALLOW:3”
ALLOW tcp — anywhere ipservidorftp tcp dpt:ftp-data
NFLOG udp — anywhere ipservidorftp udp dpt:ftp-data nflog-prefix “PORTFWACCESS:ALLOW:3”
ALLOW udp — anywhere ipservidorftp udp dpt:ftp-data `já outro comando não retornou nada. não tem nenhuma chain.
Log do firewall. Sim ele é o gw.
hora cadeia iface proiporigem port MAC IPdestino port Aug 29 08:38:42 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8108 macaddress ipdestino 21 Aug 29 08:38:45 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8108 macaddress ipdestino 21 Aug 29 08:38:51 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8108 macaddress ipdestino 21 Aug 29 08:39:03 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8129 macaddress ipdestino 21 Aug 29 08:39:06 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8129 macaddress ipdestino 21 Aug 29 08:39:12 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8129 macaddress ipdestino 21 Aug 29 08:39:24 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8132 macaddress ipdestino 21 Aug 29 08:39:27 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8132 macaddress ipdestino 21 Aug 29 08:39:33 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8132 macaddress ipdestino 21 Aug 29 08:39:45 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8144 macaddress ipdestino 21 Aug 29 08:39:48 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8144 macaddress ipdestino 21 Aug 29 08:39:54 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8144 macaddress ipdestino 21 Aug 29 08:40:06 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8147 macaddress ipdestino 21 Aug 29 08:40:09 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8147 macaddress ipdestino 21 Aug 29 08:40:15 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8147 macaddress ipdestino 21 Aug 29 08:40:27 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8155 macaddress ipdestino 21 Aug 29 08:40:30 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8155 macaddress ipdestino 21 Aug 29 08:40:36 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8155 macaddress ipdestino 21 Aug 29 08:40:49 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8163 macaddress ipdestino 21 Aug 29 08:40:52 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8163 macaddress ipdestino 21 Aug 29 08:40:58 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8163 macaddress ipdestino 21 Aug 29 08:41:10 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8168 macaddress ipdestino 21 Aug 29 08:41:13 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8168 macaddress ipdestino 21 Aug 29 08:41:18 PORTFWACCESS:ALLOW:2 br0 TCP iporigem 8168 macaddress ipdestino 21eu peguei essa linhas do comando iptables-save.
Não é recomendado fazer alterações direto no firewall.
tem que ser pela interface.Para os dois.
Segue as regras do firewall.-A PORTFW -d ipinternet/32 -p tcp -m tcp --dport 21 -j DNAT --to-destination :21 -A PORTFW -d ipinternet/32 -p udp -m udp --dport 21 -j DNAT --to-destination ipserverftp:21 -A PORTFW -d ipinternet/32 -p tcp -m tcp --dport 20 -j DNAT --to-destination ipserverftp:20 -A PORTFW -d ipinternet/32 -p udp -m udp --dport 20 -j DNAT --to-destination ipserverftp:20 -A PORTFWACCESS -d ipserverftp/32 -p tcp -m tcp --dport 21 -j NFLOG --nflog-prefix "PORTFWACCESS:ALLOW:2" -A PORTFWACCESS -d ipserverftp/32 -p tcp -m tcp --dport 21 -j ALLOW -A PORTFWACCESS -d ipserverftp/32 -p udp -m udp --dport 21 -j NFLOG --nflog-prefix "PORTFWACCESS:ALLOW:2" -A PORTFWACCESS -d ipserverftp/32 -p udp -m udp --dport 21 -j ALLOW -A PORTFWACCESS -d ipserverftp/32 -p tcp -m tcp --dport 20 -j ALLOW -A PORTFWACCESS -d ipserverftp/32 -p udp -m udp --dport 20 -j ALLOWCara não entendo…
tenho varias regras de NAT funcionando, com as portas abertas. Porem quando crio as regras para as portas 20 e 21 o endian não abre nem as portas.
