msn no proxy

[carloskuhn]

Meus amigos, estou com o seguinte problema, o diretor do hospital onde trabalho quer fazer video conferência via msn, como os demais hospitais do brasil, mas não consigo fazer conectar video e nem som, imagino que o meu proxy que esta perdendo os pacotes ou barrando, navego naturalmente na internet, só não consigo fazer o msn funcionar com video, a conversa escrit funciona bem.
Por favor me ajudem a não perder o meu emprego
não entendia nada de proxy e foi internet que me ajudou a configurar o que está rodando hoje, pode ser ue tenha feito alguma coisa errada, me ajudem por favor

[djhulk]

é proxy transparente ??

se for.. coloca uma regra de NAT para aquele IP da video conferencia para nao passar pelo proxy transparente... (colocar a regra antes da de proxy transparente)

se nao for transparente..
aceita tudo do IP da video conferencia, faz uns testes assim...
nao desiste..

:-D

[carloskuhn]

cara obrigado pela dica, o meu proxy não é transparente, teria como me enviar um modelo de nat para atestar?

[djhulk]

cara obrigado pela dica, o meu proxy não é transparente, teria como me enviar um modelo de nat para atestar?

dê o comando
iptables-save >> iptables.txt
e coloca o conteudo desse iptables.txt

dai vejo qual regra fica melhor pra vc...

t+

[carloskuhn]

cara aqui vai

# Generated by iptables-save v1.2.8 on Wed Aug 30 15:54:21 2006
*nat
:PREROUTING ACCEPT [213991:21986008]
:POSTROUTING ACCEPT [584:150839]
:OUTPUT ACCEPT [264025:15966873]
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth1 -j MASQUERADE
COMMIT
# Completed on Wed Aug 30 15:54:21 2006
# Generated by iptables-save v1.2.8 on Wed Aug 30 15:54:21 2006
*mangle
:PREROUTING ACCEPT [11699084:8140412848]
:INPUT ACCEPT [11523259:8124296257]
:FORWARD ACCEPT [175558:16085694]
:OUTPUT ACCEPT [12727765:8358359964]
:POSTROUTING ACCEPT [12903323:8374445658]
COMMIT
# Completed on Wed Aug 30 15:54:21 2006
# Generated by iptables-save v1.2.8 on Wed Aug 30 15:54:21 2006
*filter
:INPUT DROP [439:25680]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [12727765:8358359964]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -p tcp -m tcp --dport 3128 -j ACCEPT
-A FORWARD -i eth0 -p udp -m udp --dport 53 -j ACCEPT
-A FORWARD -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT
-A FORWARD -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A FORWARD -i eth0 -p tcp -m tcp --dport 443 -j ACCEPT
-A FORWARD -i eth0 -p tcp -m tcp --dport 21 -j ACCEPT
-A FORWARD -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Wed Aug 30 15:54:21 2006

fico aguardando o retorno, só não ri, pois sei que é bem simples, obrigado por estar me ajudando

[djhulk]

essa fw, ta bem simples ta parecido c/ o meu , mais ta dando conta do recado, coloca essa regra...

~# iptables -A FORWARD -i eth0 -s IP_DO_PC_MSN -p tcp --dport 80 -j ACCEPT

axo q é a 80 video do msn...

quase ia esquecendo.. e essa tmb (só substitui pela tua )

~# iptables -t nat -A PREROUTING -s ! IP_DO_PC_MSN -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

[]'s
:-)

[carloskuhn]

sei que existe uma ordem, escrevo em que sequencia, quer que substitua ou acrescento?