Liberar WhatsApp

manovelho

Estou precisando liberar o whatsapp na minha rede, liberei as portas 5223, 5228, 4244, 5242, 5222 e o dominio whatsapp.net em bypass, ate ai tudo OK, conectando normal, envia e recebe msgs, porem não consigo enviar nem receber fotos e videos, que é o principal objetivo dessa liberacao, alguma ideia?
ja rodei varios tcpdumps, e so aparece essas portas que liberei…

Aproveitando o tópico… em minha rede é com proxy autenticado... como faço para liberar o whatsapp?

lucaspolli

@manovelho:

@lucaspolli:

Estou precisando liberar o whatsapp na minha rede, liberei as portas 5223, 5228, 4244, 5242, 5222 e o dominio whatsapp.net em bypass, ate ai tudo OK, conectando normal, envia e recebe msgs, porem não consigo enviar nem receber fotos e videos, que é o principal objetivo dessa liberacao, alguma ideia?
ja rodei varios tcpdumps, e so aparece essas portas que liberei…

Aproveitando o tópico… em minha rede é com proxy autenticado... como faço para liberar o whatsapp?

se for somente texto basta liberar essas portas ai em cima…

marcelloc

@manovelho:

em minha rede é com proxy autenticado… como faço para liberar o whatsapp?

Se o whatsapp usa portas que não passam pelo proxy, não tem como o squid interferir ou registrar os acessos.

victord. 0

Alguem conseguiu? liberar o download de imagens e videos no whatsapp
o meu tbm nao esta enviando.

mateus0032

Pessoal tentem isso no bypass….

https://www.whatsapp.com/cidr.txt

tomaswaldow

@mateus0032:

Pessoal tentem isso no bypass….

https://www.whatsapp.com/cidr.txt

Aqui funciona normal fazendo um Alias com os IPs dessa lista;

lucaspolli

eu "resolvi" criando um captive portal, assim além de não ter mais esse tipo de problema (e outros), removi muitos dispositivos "indesejados" que usavam minha rede corporativa, apenas tive um trabalhinho para bloquear o mac address dos notebooks (wifi) para que os mesmos não conectem no captive portal que algum espertinho poderia estar usando..

3L370

Esta lista é confiável? Qual seria o risco de liberar esses endereços no firewall?
Obrigado

tomaswaldow

@3L370:

Esta lista é confiável? Qual seria o risco de liberar esses endereços no firewall?
Obrigado

Se você se refere essa lista: https://www.whatsapp.com/cidr.txt, crei que sim, é do proprio Whatsapp!
Se você quer ter acesso ao Whatsapp vai ter que liberar esses destinos, não tem muito o que fazer.

guinao_99

@3L370:

Esta lista é confiável? Qual seria o risco de liberar esses endereços no firewall?
Obrigado

Estou usando essa lista no meu Alias em uma faculdade, porém com proxy transparente, e estou bloqueando apenas para uma rede (alunos) que também criei no Alias. Deixei a rede administrativa acima da regra de bloqueio e a dos alunos abaixo no firewall…até então tem bloqueado perfeitamente o whatsapp para os alunos. Porém é bom ficar atento, pq desde quando implementei isso, essa lista teve duas atualizações. Tive que atualizar meu alias duas vezes por causa disso.

derikdk

Galera, tive o mesmo problema nos Iphone com squid monitorando o HTTPS,
Percebi que no log's do Squid estava registrando isso:

https://iphone-crashlog.whatsapp.net/upload.php - no momento que tentava baixar uma imagem,video,

Mesmo liberando no Bypass proxy for these destination IPs. Nao resolveu o problema…. :(

marcelloc

@derikdk:

Mesmo liberando no Bypass proxy for these destination IPs. Nao resolveu o problema…. :(

O erro pode estar na forma que você configurou o campo bypass no squid.

derikdk

@marcelloc:

@derikdk:

Mesmo liberando no Bypass proxy for these destination IPs. Nao resolveu o problema…. :(

O erro pode estar na forma que você configurou o campo bypass no squid.

Deixei desta forma no Bypass junto

iphone-crashlog.whatsapp.net;

Diltinho

Estou tendo o seguinte problema

1430833027.018 29984 192.168.55.235 NONE_ABORTED/000 0 POST http://c.whatsapp.net/chat - HIER_NONE/- -

tail -f /var/squid/log/access.log | grep ip_do_celular

Teria como dar um help

Celso Jr

Pessoa sou iniciante em Pfsense, consegui liberar imagens e videos no Whatsapp criando uma Firewall rule LAN liberando porta 53 (DNS).
Resolveu o meu aqui não sei se será a mesma situação pra todos

adrianoturbo

Boa tarde pessoal,estou usando squid transparente com interceptação e reparei que não é o Firewall que bloqueia o whatsapp e sim o Squid,desativei o squid e o whatsapp envia e recebe videos e imagens normalmente.
Quando o squid está ativo ,não aparece requisição alguma no log do squid.
Alguém saberia por que o squid com interceptação bloqueia o envio de arquivos??

marcelloc

@Worlock:

Alguém saberia por que o squid com interceptação bloqueia o envio de arquivos??

A interceptação modifica o certificado da comunicação. Se o cliente ou o server do whatsapp criticam o certificado, a comunicação não acontece.

Se o protocolo na porta 443 que o squid interpreta não for HTTP(s) a comunicação também não acontece.

breitner123

Como libero, como ficaria a regra ? Preciso pegar a mecanica ainda de liberação pois quase tudo que libero nao da certo nao :'(

estou com problema alem desse do Whats (Down e Up ) o de Grupo no Skype que nao vai nao envia e nem recebe :(

luan_tf

Estou com o mesmo problema

NONE_ABORTED/000 0 POST ENDEREÇODOSITE.COM - HIER_NONE/- -

Isso acontece com Whatsapp e com todos os serviços do google (Google Drive, Hangouts, DropBox,)
Estou usando Squid3 e SquidGuard transparente com certificado instalado nas maquinas.
Pfsense 2.2.4 Tenho 3 WANS e uma LAN /24.
Ja desativei cachedo squid, desativei balanceamento de links, e nada resolve.
Alquem ajuda?

adrianoturbo

O grande problema está no protocolo usado pelo whatsapp : XMPP .
O squid não consegue tratar esse protocolo da forma correta.
Como o Marcelo mesmo disse : "A interceptação modifica o certificado da comunicação. Se o cliente ou o server do whatsapp criticam o certificado, a comunicação não acontece.

Se o protocolo na porta 443 que o squid interpreta não for HTTP(s) a comunicação também não acontece."
Monitorando pelo TCPDUMP ,percebi que quando é enviado um arquivo ele sai para esses IPs:


108.168.180.125-static.reverse.softlayer.com.jabber-client
169.55.69.142-static.reverse.softlayer.com
169.54.222.153-static.reverse.softlayer.com
169.54.51.39-static.reverse.softlayer.com.jabber-client
169.54.51.39-static.reverse.softlayer.com.jabber-client
149.154.175.50 
cb-in-f188.1e100.net.5228
cb-in-f188.1e100.net
174.37.217.93-static.reverse.softlayer.com
ce-in-f95.1e100.net;ce-in-f95.1e100.net
169.54.210.22-static.reverse.softlayer.com
169.54.222.142-static.reverse.softlayer.com
169.55.69.139-static.reverse.softlayer.com
169.54.210.19-static.reverse.softlayer.com
158.85.58.101-static.reverse.softlayer.com.jabber-client

E caso queira liberar o envio e recebimento ,basta pegar essa lista ai acima e adicionar no Bypass de destino do Squid,porém não recomendo,pois todas as regras de bloqueio do squid não funcionarão mais.