Whatsapp y Squid

[keane1981]

Buenos dias,

Este es mi primer mensaje en el foro, a ver si hay alguien que puede enseñarme la luz sobre este tema.

Tengo un squid en ubuntu server 14, funciona perfectamente pero no hay manera de que el whatsapp funcione a traves de él.

He abierto los puertos:

acl Safe_ports port 5222 # whatsapp
acl Safe_ports port 5228 # whatsapp
acl Safe_ports port 4244 # whatsapp
acl Safe_ports port 5242 # whatsapp
acl Safe_ports port 5223 # whatsapp

además he añadido:

sudo iptables -I FORWARD -p tcp --dport 5222 -j ACCEPT
sudo iptables -I FORWARD -p tcp --dport 5228 -j ACCEPT
sudo iptables -I FORWARD -p tcp --dport 4244 -j ACCEPT
sudo iptables -I FORWARD -p tcp --dport 5242 -j ACCEPT
sudo iptables -I FORWARD -p tcp --dport 5223 -j ACCEPT

pero nada, no se coneta y no se envian los mensajes.

Alguien se ha encontrado con esto?

Muchas gracias y un saludo!

[AlvaroG]

Por lo que he visto en la web, te estarían faltando los puertos 80 y 443.

Investigando (ya que desconozco la respuesta a tu pregunta) he visto varias referencias a problemas con el protocolo SSL, ya que whatsapp no lo utiliza de forma correcta al momento de establecer la conexión. Otras páginas mencionan que Whatsapp ignora la configuración de proxy del teléfono justamente por el problema con SSL. Cuidado con eso :)

En cualquier caso, si la aplicación intenta conectarse a un puerto que no estás abriendo, debería ser visible en los logs del proxy (no recuerdo de memoria cómo, pero es posible)


Saludos.

[keane1981]

Gracias AlvaroG, los puertos que comentas ya los tengo tambien abiertos, solo no los copié en el post.

El problema es que en los logs no veo nada, como si no llegará al proxy, quizá es lo que comentas, que Whatsapp ignora el proxy del teléfono...

Saludos!!

[angelo__pb]

Vamos por parte, en SQUID no tienes que abrir puertos adicionales para whatsappo facebook.

Eso es por que tienes mal hecho el Forward en iptables. Squid deberia funcionar perfecto sin tener que añadir puertos adicionales, no es necesario.

sI TIENES MUCHOS ROLLOS CON IPTABLES USA SHOREWALL AMI ME GUSTO MAS Y es muy facil de configurar.