Site Caixa | Regras nao Funciona |

[Cybervix]

Salve.. Salve..
tow de volta...

amigos, tentei configurar o server mkt para funcionar o site da Caixa (conectividade Social) com a seguinte regra abaixo.. mas nao obtive sucesso, alguem ai já testou e deu certo?

add chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128 comment="" \
disabled=no

mesmo assim tb nao deu...

add chain=dstnat dst-address=!200.201.174.207/24 protocol=tcp dst-port=80
action=redirect to-ports=3128 comment="" \
disabled=no

[rps67]

Mesmo colocando a regra em primeiro lugar na ordem crescente ?

[Cybervix]

Mesmo colocando a regra em primeiro lugar na ordem crescente ?

Mesmo... com isso e nada..., tow vendo umas possibilidades aqui..
antes do mascarede com Active e com Redirect

[kryseck]

Bom, a meu ver, está errado sua regra...

Comigo funciona colocando estas regras em NAT acima/antes da regra de proxy transparent:

chain=dstnat dst-address=200.201.174.0/24 action=accept

chain=dstnat dst-address=200.201.173.0/24 action=accept

Só isso!
Espero ter ajudado?!

[lcrf]

Voce nao precisa de uma configuração DSNAT pra acessar a conectividade social. Qualquer equipamento com NAT permite acesso normal à conectividade.
Eu tive esse problema quando instalei o MK. O que voce precisa fazer, é no NAT criar uma regra para que nao seja feito redirecionamento de portas para o web-proxy quanto se esta acessando o site da caixa.
Para evitar problemas como esse no site da CEF ou qualquer outro, criei um address-list como abaixo:
add list=NAT address=200.201.174.0/24 comment="CEF - Conectividade" \
disabled=no

Depois na regra de NAT, digo para nao fazer redirecionamento para o proxy tudo que pertence a essa lista (NAT)
add chain=dstnat in-interface=Clientes protocol=tcp dst-port=80 \
dst-address-list=!NAT action=redirect to-ports=3128 comment="Web-Proxy" \
disabled=no

Espero ter sido claro

Salve.. Salve..
tow de volta...

amigos, tentei configurar o server mkt para funcionar o site da Caixa (conectividade Social) com a seguinte regra abaixo.. mas nao obtive sucesso, alguem ai já testou e deu certo?

add chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128 comment="" \
disabled=no

mesmo assim tb nao deu...

add chain=dstnat dst-address=!200.201.174.207/24 protocol=tcp dst-port=80
action=redirect to-ports=3128 comment="" \
disabled=no

[gilbertoandrade]

Ola amigos... estou tendo problemas com conectividade social tambem, meu caso é o seguinte, tenho o servidor mikrotik com web proxy e hotspot.. nao tenho regra de redicionamento de trafico da porta 80 para a 3128 do proxy, pois coloquei nas configurações do hotspot qual é o meu proxy e porta,,, Tentei varias regras e todas por enquanto envao.. Será que se eu colocar essas irao funcionar?? Valew amigos...

[oyama]

Tente fazer assim, antes do redirect

add chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=accept comment="conectiva social" disabled=no

Salve.. Salve..
tow de volta...

amigos, tentei configurar o server mkt para funcionar o site da Caixa (conectividade Social) com a seguinte regra abaixo.. mas nao obtive sucesso, alguem ai já testou e deu certo?

add chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128 comment="" \
disabled=no

mesmo assim tb nao deu...

add chain=dstnat dst-address=!200.201.174.207/24 protocol=tcp dst-port=80
action=redirect to-ports=3128 comment="" \
disabled=no

[Portela]

Pessoal, já tentei todas essas regras que vocês postaram e nada funciona, sempre o internet explorer trava. Alguém tem mais uma regra?

[oyama]

Portela, o problema pode ser no cliente, veja se ta passando algo na chains e manda o cliente ligar para o suporte da caixa.
Eu tenho um cliente que e contador e das 5 maquinas que ele tem no escritorio 1 não acessa o conectividade.

Pessoal, já tentei todas essas regras que vocês postaram e nada funciona, sempre o internet explorer trava. Alguém tem mais uma regra?

[Portela]

O problema não é com o cliente, pois quando eles usam conexão discada funciona normalmente.

Veja as regras abaixo:

em ip > firewall > nat coloquei essa regra no topo:

chain=dstnat in-interface=ether2 protocol=tcp dst-port=80 dst-address-list=!NAT action=redirect to-ports=8079

e em ip > firewall > acess-list ficou assim:

ip firewall address-list> print
Flags: X - disabled, D - dynamic
# LIST ADDRESS
0 ;;; CEF - Conectividade
NAT 200.201.173.0/24

A regra no firewall tá aumentando os bytes como se tivesse funcionando mas não funciona.

[cabeer]

Salve.. Salve..
tow de volta...

amigos, tentei configurar o server mkt para funcionar o site da Caixa (conectividade Social) com a seguinte regra abaixo.. mas nao obtive sucesso, alguem ai já testou e deu certo?

add chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128 comment="" \
disabled=no

mesmo assim tb nao deu...

add chain=dstnat dst-address=!200.201.174.207/24 protocol=tcp dst-port=80
action=redirect to-ports=3128 comment="" \
disabled=no

Aminha ta assim e funfa blz
chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=accept
Até agora nau tive nenhum problema , e olha q tenho varios escritorio

inte ....

[valeonline]

Lembrem de desativar algum antivirus que estejam rodando e tentem denovo.

[Portela]

Para testar estou usando um máquina com o win98 instalado apenas, mas tem antivírus

[valeonline]

Para testar estou usando um máquina com o win98 instalado apenas, mas tem antivírus

desative e tente. ve se passa.

[Portela]

Desculpe, quiz dizer q não tenho antivírus

[francisco.william]

Cara tenta instalar o navegador mozzila firefox, pode ser problema no internet explorer....

[Portela]

Acho que esse serviço da caixa só funciona com o Internet Explorer e com a maquina virtual java da microsoft

[rps67]

Portela,
Exatamente, se não tiver a máquina virtual java da microsoft, não funciona mesmo. Tive problemas assim, e não era no meu mk.

Abraços !

[Portela]

Pessoal para que serve essa opção : ip > web-proxy > direct? É para colocar os ip's ou sites que não queremos que passe pelo proxy? se for como fica a regra para o problema da conectividade social?