Respostas no Fórum
-
AutorPosts
-
outubro 24, 2012 às 4:48 pm em resposta a: Fazer uma maquina da rede navegar por um link especifico! #12710ShogunParticipante
Amigão, primeiro vc vai em Rede>Interface e cadastra o novo link, depois vai em Roteamento e escolhe por ip ou mac da maquina que vc quer e rotea ele ao seu segundo link.
Qualquer duvida post aqui, valeu!!!
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
ShogunParticipanteBeleza então, de certa forma você tem razão!
Mas enfim, se já deu uma conferida pra ver se o topico que eu mandei o link não serviu pro seu problema?
Se não serviu, você já deu uma olhada nos logs pra ver quais dominios estão sendo bloqueados?
ShogunParticipanteamigo leandro.cunha da uma olhadinha aqui:
http://endian.eth0.com.br/topic/exemplos-de-mimetypes
e
http://endian.eth0.com.br/topic/auxilio-com-bloqueio-por-mime-type
ShogunParticipanteAmigão não quero parecer chato, mas da uma pesquisada antes no site, vai passando pagina por pagina antes de criar um novo post.
Esse é um problema que todo mundo passa e que já foi solucionado ( pelo menos aqui na empresa ta funcionando direitinho! ).
http://endian.eth0.com.br/topic/liberar-msn-2012-endian-251
Da uma olhadinha ai e vê se serve pra vc tambem!
ShogunParticipanteAmigo salvadorrenato, eu tentei aqui e consegui bloquear da seguinte forma.
Vá em Firewall>Trafégo de saída> Adicionar nova regra de firewall…
em Origem cloque toda a sua rede interna, em destino coloque os seguintes ips ( cada ip por linha ) 66.220.152.16, 69.171.234.21, 69.171.237.16, 69.171.247.21, 66.220.149.88, em serviços/porta coloque as portas 443, 445, 80, e em politica coloca BLOQUEAR e em primeira posição.
Aqui o site nao abre, fica pensando, pensando… ate da tempo limite atingido.
Aqui no meu laboratorio de teste deu certo!
Testa e posta uma resposta, valeu!
ShogunParticipanteAmigo Eduardo Jonck, se não me engando comandos feitos por baixo no Endian se perdem se a maquina for reiniciada certo?
Se sim, eu tenho que dar algum outro comando para que esse tuto que vc criou funcione, ou basta seguir como vc explica que vai funcionar mesmo eu reiniciando a maquina endian?
setembro 24, 2012 às 3:50 am em resposta a: Como bloquear o Google Talk e o bate papo no gmail. #8319ShogunParticipanteDanielc88 eu não uso o proxy transparente, mas uso o não transparente e configurei ele da maneira como o amigo Bruno Rocha citou acima e ta funcionando direitinho aqui comigo.
Tanto o G-talk e o msn no hotmail estão bloqueados!
Acredito que tanto para proxy transparente como não transparente, a maneira como o amigo Eduardo Jonck comentou funcione.
Dá uma conferida e posta o resuldado!
Valeu
ShogunParticipanteAmigos segue a lista de Domínios que eu usei:
MSN 2009
.download.mozilla.org
.baixaki.com.br
.update.microsoft.com
.byrdr.omega.contacts.msn.com
.local-bay-people.directory.live.com
.login.live.com
.clientconfig.passport.net
.gateway.messenger.hotmail.com
.download.windowsupdate.com
.download.microsoft.com
.wl.dlservice.microsoft.com
.update.microsoft.com
.crl.microsoft.com
.g.live.com
.sqm.microsoft.com
MSN 2012
.config.messenger.msn.com
.update.microsoft.com
.download.microsoft.com
.clientconfig.passport.net
.secure.wlxrs.com
.directory.services.live.com
.local-bay-people.directory.live.com
.watson.microsoft.com
.ocsp.verisign.com
.evsecure-ocsp.verisign.com
.evsecure-crl.verisign.com
.download.windowsupdate.com
.crl.verisign.com
.sqm.microsoft.com
.ssw.live.com
.download.windowsupdate.com
.login.live.com
.contacts.msn.com
.logging.windows.microsoft.com
.loginnet.passport.com
.gateway.messenger.hotmail.com
.messenger.hotmail.com
.by6.omega.contacts.msn.com
.rad.msn.com
.sup.live.com
.local-sn.contacts.msn.com
Obs: A lista de domínios do MSN 2012 é maior, porque é a soma dos domínios que eu inclui, mais os domínios que eu copiei do amigo salvadorrenato.
Mais uma vez obrigado!!
ShogunParticipanteAmigo Eduardo Jonck muito obrigado, depois de colar um monte de domínios deu tudo certo e o msn tanto o 2009 como 2011 estao funcionando direitinho.
Muito Obrigado!
ShogunParticipanteAmigo já verifiquei os logs e o que aparece é que a porta 1863 esta liberada, mas mesmo assim não conecta.
Já fiz tudo o que vc recomendou e nada!
Na aba REGISTROS>ONLINE eu selecionei apenas o firewall e o proxy web.
Na parte do Firewall a porta 1863 esta allow;
Na parte do Proxy web aparece essa mensagem:
TCP_DENIED/407 3361 POST http://ssw.live.com/uploaddata.aspx – NONE/- text/html
TCP_DENIED/407 3424 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
Tentei liberar a 407, 3361 e 3424, mas mesmo assim não conecta!
ShogunParticipanteEntão to com o mesmo problema, já olhei os logs, fui lá em REGISTRO depois FIREWALL e olhei, e la diz que o firewall ta bloqueando a porta 187, mas eu ja liberei a porta pro ip da maquina que eu quero que use o msn, mas mesmo assim nao ta funcionando.
setembro 17, 2012 às 7:59 pm em resposta a: Balanceamento entre 2 link com proxy transparente ativo como fazer? #12598ShogunParticipanteAmigo irmazine, primeiro você vai em REDE e do lado esquerdo INTERFACES, dai você cria a nova conexão com o seu segundo link, em seguida logo acima de INTERFACES vai ter a aba ROTEAMENTO onde haverão duas abas do lado direito ROTEAMENTO ESTÁTICO e POLÍTICA DE ROTEAMENTO.
No ROTEAMENTO ESTÁTICO você vai permitir que uma rede específica se associe a uma rede de destino pelo gateway ou por um segundo link.
Em POLÍTICA DE ROTEAMENTO você vai associar um IP, MAC, VPN ou ZONA de origem a um IP,MAC, VPN ou ZONA de destino, escolhendo também por qual porta vai sair.
Nas duas opções você pode escolher qual rede ou ip vai usar qual link você determinar.
Qual o tipo de proxy você usa?
No proxy eu não tenho absoluta certeza, mas acredito que caso seja o não transparente você pode colocar o ip e a porta do servidor de proxy no navegador que ele mesmo você usando um ip que esteja roteador pelo link 2 ele vai passar pelo proxy normalmente.
Agora se você usa o transparente eu te do menos certeza ainda porque eu não uso ele, mas você pode fazer uns testes e ver no que dá.
Espero ter ajudado!
Qualquer duvida volta a postar, valeu.
-
AutorPosts