WhatsApp APP - Como não passar pelo proxy Squid? [RESOLVIDO]
1. WhatsApp APP - Como não passar pelo proxy Squid? [RESOLVIDO]
servidorlinux
(usa Debian)
Enviado em 16/09/2022 - 21:36h
Olá pessoal boa noite.Estou tentando configurar o iptables para fazer forwarding de portas para o APP do WhatsApp não passar pelo proxy Squid, já que o aplicativo do WhatsApp não foi projetado para funcionar com proxy, conforme o link abaixo, mas não estou consguindo escrever estas regras.
https://winconnection.winco.com.br/winki/691-como-liberar-o-uso-do-aplicativo-whatsapp--desktop--no-...
https://treinamento24.com/library/lecture/read/375976-o-que-e-proxy-e-como-configurar
A saída para o comando tail -f /var/log/squid/access.log | grep whats é esta:
1663367213.117 261 10.0.0.7 TCP_TUNNEL/200 1215 CONNECT dit.whatsapp.net:443 - HIER_DIRECT/157.240.222.60 -
O proxy está configurado nos smartphones de forma manual e as regras do iptables estão escritas para forçar os usuários a não desativar o proxy, caso alguém desative, não navega.
O Squid está configurado para a porta 3128, a interface wan é 192.168.2.19 e a lan é 10.0.0.1.
Já tentei de tudo. Algumas regras escrevi para ver o que acontece, já que não tenho domínio do iptables/firewall.
Por favor, preciso de ajuda para escrever estas regras e liberar o WhatsApp (mesmo que seja apenas para mensagens de texto), mas sem desativar o proxy.
O servidor está com duas placas de rede, Debian 11 e a placa da lan está ligada direto no roteador wifi (que está configurado para o modo AP). O DHCP é feito no servidor.
Desde já agradeço a ajuda.
Vou postar o script de firewall como está e o que já tentei mas não teve resultado:
#!/bin/sh
### BEGIN INIT INFO
# Provides: firewall
# Required-Start: $ifwan $iflocal $redelocal
# Required-Stop: $ifwan $iflocal $redelocal
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Firewall
# Description: Firewall da rede wifi dos alunos
#
### END INIT INFO
# Interface rede wan
ifwan="enp0s2"
# Interface rede local
iflocal="enp1s4"
# Rede Local
redelocal="10.0.0.0/23"
iniciar(){
# Ativa modulo iptables e forward
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
##################################################
# Libera o Whatsapp APP
##################################################
iptables -A INPUT -p tcp -m multiport --dports 3478,5222,5223 -j ACCEPT
iptables -A INPUT -p udp -m multiport --dports 3478,5222,5223 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport --dports 3478,5222,5223 -j ACCEPT
iptables -A FORWARD -p udp -m multiport --dports 3478,5222,5223 -j ACCEPT
iptables -A INPUT -p tcp -d 157.240.222.60 --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -s 157.240.222.60 --dport 443 -j ACCEPT
iptables -A FORWARD -p tcp -s 10.0.0.0/23 -d 157.240.222.60 --dport 443 -j ACCEPT
iptables -A FORWARD -p tcp -s 157.240.222.60 -d 10.0.0.0/23 --dport 443 -j ACCEPT
# Nesta regra como mais abaixo eu consigo bloquear os app´s Youtube, Facebook, etc, achei
# que conseguiria liberar o app do WhatsApp, mas não funcionou
iptables -t filter -A FORWARD -s 10.0.0.0/23 -m string --algo bm --string "whatsapp" -j ACCEPT
iptables -t nat -A PREROUTING -p udp -i $ifwan --dport 3478 -j DNAT --to 10.0.0.1:3478
iptables -t nat -A PREROUTING -p tcp -i $ifwan --dport 5222 -j DNAT --to 10.0.0.1:5222
iptables -t nat -A PREROUTING -p tcp -i $ifwan --dport 5223 -j DNAT --to 10.0.0.1:5223
iptables -t nat -A POSTROUTING -d 10.0.0.1 -j SNAT --to 192.168.2.19
# Regras basicas do firewall
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
iptables -A INPUT -m state --state INVALID -j DROP
############################################
# Libera a porta do Squid
############################################
iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
##############################################
#
# Permite conexões SSH na porta 2222
#
##############################################
iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
# Aqui em sites permitidos ja coloquei whatsapp
##################################################
# Sites permitidos
##################################################
for site in $(cat /etc/init.d/sites-permitidos.txt | grep -v "#")
do
iptables -A FORWARD -p tcp -m multiport --dports 80,443,563 -s $redelocal -i $iflocal -m string --algo bm --string $site -j ACCEPT
done
##################################################
# Blocked Sites
##################################################
for site in $(cat /etc/init.d/blocked-sites.txt | grep -v "#")
do
iptables -A FORWARD -p tcp -m multiport --dports 80,443,563 -s $redelocal -i $iflocal -m string --algo bm --string $site -j DROP
done
##################################################
# App's bloqueados nos smartphones
##################################################
for site in $(cat /etc/init.d/aps-bloqueados.txt | grep -v "#")
do
iptables -t filter -A FORWARD -s 10.0.0.0/23 -m string --algo bm --string $site -j DROP
done
# Impede a abertura de novas conexões, bloqueando o acesso externo ao seu servidor,
# com excecao das portas e faixas de enderecos especificadas anteriormente
iptables -A INPUT -p tcp --syn -j DROP
echo "Regras de firewall ativadas"
echo ""
}
parar(){
iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
echo 0 > /proc/sys/net/ipv4/ip_forward
echo "Regras de firewall e compartilhamento desativados"
}
case "$1" in
"start") iniciar ;;
"stop") parar ;;
"restart") parar; iniciar ;;
*) echo " Use os parâmetros start, stop ou restart"
esac
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
