Squid-3.3.5 Liberar Skype

[tomaswaldow]

Olá. Segue as telas do alias das portas 80 e 443 e da regra.
Regra padrão, simples.

Antes dela tenho as regras liberando DNS, NTP, Proxy, serviços de e-mail, FTP, SSH, RDP.
E depois dela as liberações para os sites e programas da Receita Federal, etc…

Conferi de novo duas vezes para ver se não estava a regra padrão liberando tudo na LAN e não está. rsrs

Aqui está funcionando!


[tomaswaldow]

@Lucas:

interessante, vc esta usando aquela lista de ips acima? vou testar aqui e ver o que acontece..

Deu certo?

[henriquejensen]

Cara, deu certo em partes, nao como eu queria. Enfim, criei um alises de portas pra 3979 (setada no skype) e outro range 1024:65535 para o source ip 192.168.0.5 (ip do pc liberado) para *any destination, as 443 e 80 estão bloqueadas, aí mesmo se o cabra retirar o proxy do navegador não navega.

Parece que falta algum host na lista, pq se libero para *any destination funciona.

[tomaswaldow]

Bom, eu não tenho proxy manualmente configurado, faço a configuração via WPAD;
Não mexo nada no Skype dos usuários, pois por padrão ele tenta conectar na porta XXX que ele mesmo define e depois tenta na porta 80 e 443. Então eu não fixo nenhuma porta no Skype.
Simplesmente libero o acesso direto ao alias dos Ips do Skype e com destino para as portas 80 e 443 e está funcionando bem.

[henriquejensen]

Pois é, que estranho isso. Eu peguei aquela lista de hosts aqui do tópico mesmo e montei a regra com ela, mas em testes parece que falta algum host que o skype tá usando pra se conectar. Cheguei a essa conclusão pois deixei o destination como *any e passou a funcionar certinho, é só jogar o alises de hosts na regra que bixa tudo  :-[

Enfim. No momento está funcionando, mas com muitas portas liberadas para estes ips que irão usar o skype.

[tomaswaldow]

@henriquejensen:

Enfim. No momento está funcionando, mas com muitas portas liberadas para estes ips que irão usar o skype.

Instala um PFSense limpo de teste.
E faz somente a regra do Skype e tenta ver se funciona, e depois vendo item por item para achar o que está errado.

[reginaldo_barreto]

Curiosamente a minha situação é a mesma, ou seja melou…

[tomaswaldow]

@Reginaldo:

Curiosamente a minha situação é a mesma, ou seja deu melou…

Igual a minha ou a do henriquejensen, não entendi.

[reginaldo_barreto]

a do Henrique

[tomaswaldow]

Bom, infelizmente não sei o que te dizer.
Vou fazer uma instalação de teste e fazer a regra de novo sem proxy para ver se conecta.

[reginaldo_barreto]

Deus certo Tomas ?

O meu ainda só conecta, mas as mensagens ficam presas ….

[lucaspolli]

@Reginaldo:

Deus certo Tomas ?

O meu ainda só conecta, mas as mensagens ficam presas ….

coloca credencias nas propriedades do skype que conecta

[reginaldo_barreto]

Mas o meu é proxy transparente..

[lucaspolli]

@Reginaldo:

Mas o meu é proxy transparente..

ops.. é ai realmente nao sei o que dizer.. ja tentou um tcpdump pra ver se nao tem algum ip bloqueando ainda?

[tomaswaldow]

@Reginaldo:

Deus certo Tomas ?

O meu ainda só conecta, mas as mensagens ficam presas ….

Não tive tempo de fazer o teste ainda. Vou ver se consigo fazer hoje a noite ou amanhã.

[tomaswaldow]

Fiz o teste em uma router board da Alix para usar em minha casa com as mesmas regras que tenho na empresa e está funcionando normal, e com proxy não transparente instalado.

[epboeira]

Estou com dificuldades para conectar o Skype em um ambiente de teste, com proxy não transparente.

No tcpdump eu vejo que ele tenta conectar no ip do skype na porta 80 e 443, porém, tenho regras bloqueando estas portas.

Tentei clicar no link com as redes do skype mas a página está fora do ar. Tem como alguém postar aqui os ips?

[tomaswaldow]

Olha na primeira pagina do post que tem as redes.

[epboeira]

@Tomas:

Olha na primeira pagina do post que tem as redes.

Verdade, não tinha visto.

Obrigado

[tomaswaldow]

Ok