Gente tem uma pá de gente reclamando de um problema no site da caixa referente ao FGTS, se alguem jah teve um problema similar e quiser fazer o favor de postar a solução eu ficarei muito agradecido !
Versão Imprimível
Gente tem uma pá de gente reclamando de um problema no site da caixa referente ao FGTS, se alguem jah teve um problema similar e quiser fazer o favor de postar a solução eu ficarei muito agradecido !
Citação:
Postado originalmente por admskill
Na sua regra de redirecionamento para o proxy faça uma exclusão nesses ip's:
200.201.174.0/24
Ou seja, a regra é essa:
add chain=dstnat action=redirect to-ports=3128 dst-address=!200.201.174.0/24 \
dst-port=80 protocol=tcp comment="proxy for HTTP requests" disabled=no
Bem Amigos,
Eu resulvi isso na minha rede desse geito, liberei o acesso a rede
da caixa e tb liberei o IP 12 pra passar fora do proxy, resolvido...
liberei o 12 direto pq era o unico q nao entrava nessa rede
nao sei pq... das quantas, mas fiz assim e ta rodando ja quase
1 ano....
;;; Conectividade
chain=dstnat protocol=tcp dst-port=443 action=accept
4 chain=dstnat protocol=tcp dst-port=1863 action=accept
5 chain=dstnat dst-address=200.154.0.0/16 action=accept
6 chain=dstnat dst-address=200.221.0.0/16 action=accept
7 chain=dstnat dst-address=200.201.174.0/24 action=accept
8 chain=dstnat dst-address=200.201.160.0/24 action=accept
9 chain=dstnat dst-address=200.201.166.0/24 action=accept
10 chain=dstnat dst-address=200.201.173.0/24 action=accept
11 ;;; Caixa Economica Conectividade
chain=srcnat src-address=10.64.1.12 action=masquerade
12 ;;; Conectividade Social
chain=dstnat in-interface=Publica src-address=!10.64.1.12 protocol=tcp dst-port=80 action=redirect to-ports=8000
Ps: Espero ter ajudado, precisando de ajuda
MSN: [email protected]
Amigos obrigado pela a ajuda ... vou testar isso hoje e retorno pra vcs !
Muito obrigado mesmo, pq to com pouquissimo tempo e quase naum tenhu tempo pra testar regras ...
Quanto ao conectividade, ja conheciamos essa faixa de ip comentada (200.201.174.0/24)
Mas essa semana, mesmo tendo regras tratando isso, os problemas retornaram.
Ouvi comentários que a há uma nova faixa de ip que é usada nessa transação de informações.
Alguém ficou sabendo de algo?
amigo tbm tive esse problema essa semana, mesmo com a classe de ip's da caixa liberados eu tive esse problema: sempre funcionou, somente essa semana deu esse problema, dai fui analizar e vi que o problema ocorreu devida ao meu bloqueio de portas, mas como disse sempre funcionou até semana passada...
resoluçao do problema:
tive apenas q liberar a porta 2631 q a caixa esta usando para seu sistema
E qual foi a regra q vc usou ??Citação:
Postado originalmente por schramm
os meus clientes estao tendo problemas tb com a parte do site que trata do FGTS !
amigo essa foi a regra
/ip firewall filter
add chain=forward src-address=0.0.0.0/0 protocol=tcp dst-port=2631 action=accept comment="porta conectividade tcp caixa" disabled=no
lembrando q essa regra deve ficar acima das demais regras