BFW Firewall & Router

por **PauloSergioGarrido** » Qua Fev 13, 2019 3:20 pm

Pessoal boa tarde, vejam se voces podem me ajudar nessa!!!
Nome da Máquina:

Versão do Firewall:
3.0.262
Kernel:
4.1.5-64
Iptables:
1.4.21
PHP:
5.6.2
Essa ai acima é a versão da minha instancia do BFW no cliente. O que acontece é que preciso liberar umas portas para um parceiro deles, que tem uma aplicação de WebFone ( tipo voip ), e roda um serviço do tipo transferência de ligação usando uma porta UDP 4569, Entrei em Configurações>Portas>Acesso Externo e adicionei a dita cuja. Mas segundo informação desse parceiro ele consegue enxergar a porta mas seria como se ela não fosse bi-direcional, ou seja o serviço/ porta sai daqui da sede em Icaraí-Niterói e vai para a filial em Itaipu-Niterói sem problemas, mas o inverso,ou seja de Itaipu para Icaraí, não rola.
PRIMEIRA DÚVIDA : as portas, uma vez dado o acesso externo, são bidirecionais automaticamente( não precisam de configuração especifica para isso)
OUTRA: Isso acontece na porta UDP, tem alguma diferença para a TCP.
Já fiz Nat e redirecionamento dessa porta tentando forçar a permissão, dela para ela mesmo e não adiantou ( Sim Todos udp 4569 200.151.150.146 4569 IAX Editar Excluir.
O que poderia fazer mais

por **igoralmeida26** » Seg Fev 18, 2019 3:47 am

Bom dia PauloSergioGarrido, uma vez eu tive um problema parecido.

Esta usando cache em disco ?

Se estiver usando, adicione a porta 4569 na porta segura foi assim que eu resolvi aqui.

Imagem

por **PauloSergioGarrido** » Ter Fev 19, 2019 10:46 am

Bom dia @igoralmeida26, minha distro não tem essa opção (3.0.262), pelo menos nesse local que você indicou, tenho dentro de portas, as portas especiais a qual já inclui. mas também não adiantou.
Teria alguma outra dica?
Sabe dizer se essa é a ultima versão?
Desde já agradeço a ajuda!!!!

por **Lenobare** » Ter Fev 19, 2019 9:56 pm

Nâo existe problema algum com portas udp ou qualquer outra no Brazilfw.
Safe ports só será ativada e/ou configurada se utilizar o cache (squid).
liberar portas tem a prerrogativa básica em qualquer linux.
Pesquise no fúrum que vais encontrar a solução.