NFE-Nota Fiscal Eletronica

bryantadminlinux
(usa Slackware)

Enviado em 14/10/2010 - 12:17h

Boa tarde amigos do VOL tenho um servidor Debian que nao consgigo fazer uma regra nos iptables que faça funcionar o envio e retorno, ou seja comunicaçao com o serviço de nota fiscal eletronica, nao envia nem tem retorno,ja achei algumas coisas no VOL, so que testei e nao funcionou, talvez mude o local de estado pra estado, o servidor esta no mato grosso, se alguem tiver alguma tipo de soluçao pra esse problema eu agradeço a todos

fabiopego
(usa Debian)

Enviado em 05/11/2010 - 11:55h

MEU AMIGO, A SUA PERGUNTA TA UM POUCO REDUNDANTE, SE VOCÊ TIVER AS PORTA QUE SEUS SOFTWARE USA, FICARÁ MAIS FACIL DE FAZER A REGRA, SE VOCÊ POSTAR, O CAT DO RC.FIREWALL,

ATT

tlaloc
(usa Gentoo)

Enviado em 05/11/2010 - 12:25h

Fabio, não grite. É deselegante, no fórum.

Bryan, faça o seguinte teste:
baixe TODAS as regras do seu firewall, libere todo o tráfego, em um horário que NINGUÉM vá usar a rede. Por exemplo, na hora do almoço.

Instale o Wireshark.
No Wireshark, mande ele escutar sua porta de saída de internet e tente fazer um envio/retorno de NFE.
Veja qual o protocolo, IPs, portas e etc que você precisa para aquela conexão, pelo Wireshark.
Volte todas as regras de firewall e crie a regra para a NFE.
Se resolver, resolveu. Se não, volta aqui que a gente tenta encontrar uma solução.

irado
(usa XUbuntu)

Enviado em 05/11/2010 - 13:45h

squid transparente no pedaço? se SIM, desative-o para os ip-addr da nfe por dois motivos:

normalmente o pedido original é http e a resposta https, ou seja, redirecionamento; com isso um OUTRO servidor responde e o iptables NÃO entende isso (risos)..

no firewall/squid desbloqueie o bloco de ips do site-destino porque de cada vez é um (de vários) servidores que responde.

fabiopego
(usa Debian)

Enviado em 05/11/2010 - 14:00h

pelo que eu entendi irado, o certo é criar uma acl para addr de ip permitidos, e adicionar os ip da nfe no permitidos ?

irado
(usa XUbuntu)

Enviado em 05/11/2010 - 14:17h

"pelo que eu entendi irado, o certo é criar uma acl para addr de ip permitidos, e adicionar os ip da nfe no permitidos ?"

é quase isso, fabio;

SE for proxy transparente:vc cria a acl SE TODOS os links forem http (80); se algum dêles for https (443) o proxy transparente NÃO pode ser usado, não pode passar por esse squid.