Dotaz: v siti nejede https

[Dedek]

zdravim, mam problem s pristupem na https stranky ze site(napr. www.servis24.cz btw: sporitelna na nic - diktujou si IE 6, ze na jinech prohlizecich nebude vse chodit jak ma.. ). ta je pripojena pres muj kompl - mdk 10.0 official. Zkousel jsem shorewallu povolit porty 443/tcp 443/udp (radsi taky) ale pokazde kdyz se do advanced v shorewallu podivam znovu tak najdu jen 443/udp. dale v /etc/services je 443/tcp i 443/udp. Muzete mi prosim poradit jak to rozchodit ? .. snad vede cesta jeste pres iptables :) diky

Odpovědi

[Petr Šobáň]

No a co to vypíše za chybu ?

Přistupuješ přes proxyserver ?

Fakt křištálové koule nemáme.

Tipnu si špatně nastavený firewall případně proxyserver.

PS. vykašli se na shorewall a nastav si iptables podle sebe.

[Dedek]

nevypise to zadnou chybu ..stranka se jen do nekonecna nacita... pres proxy nepristupuju, proste jen sdilene pripojeni pres server. Mam rozbehane DNS takze z ostatnich pocitacu se pripojuji na 192.168.1.1 (tj.muj pocitac). Vim, ze bych mel a mam to v planu naroutovat jen pres iptables, ale pro tuhle chvili bych potreboval aby chodilo to https. nemeli byste par prikazu jak to nastavit ? z manu jsem to nevykoukal :( sitovka serveru - eth0, maska 255.255.255.0, sit 192.168.1.0, pripojeni pres dsl. diky

[Petr Šobáň]

Jak už jsem psal správně nastavit routování, nat a firewall.

Prostě se podívej kam ty pakety doputovaly a kde se zaseknou.

man ethereal

No a jak jsem říkal shorewall vyhodit a použít normálně iptables.

Viz: firewall 2

[Dedek]

tak uz jsem odboural aspon shorewall, a zkusil jsem jak fw od Petricka tak od tebe. Pokud pouziju ten tvuj upraveny tak to nejede(nikam se nedopigam), ale s tim od Petricka funguje i sdileni netu. ale stranky https nejedou stale :(. zkousel jsem man ethereal ale napise to:

 root man ethereal
man: No such file or directory
Failed to open the message catalog man on the path NLSPATH= < n o n e >

No manual entry for ethereal

zkousel jsem neco jako

iptables -A FORWARD -i eth0 -p TCP --dport 443 -j ACCEPT

ale porad nic.

[MOJE]

pouzit iptables a pro sporitelnu klidne pouzivat cokoli. jede to i v linksu. zatim jsem nenarazil na to, ze by neco nechodilo.

[......]

moje řeč...spořka jede v čemkoli. Síť mám řešenou podobně a chodím i to...asi bude problém mezi židlí a klávesnicí :-P