[uylug-varios] :Re: Una pregunta sobre iptables y webrtc

[Andres Tarallo]

Alejandro:

Hace un lsmod en ambas maquinas. Alguna vez me paso en un firewall que me
faltaban cargar modulos de iptables.

SuSE firewall, lo que configuras con YaST creo recordar tiene un modo
debug. Quizas eso no es facil de ver en el YaST, pero si en los archivos
del directorio /etc/sysconfig.d

Andrés

El 23 de febrero de 2016, 18:47, Alejandro Frasch <alec.frasch at gmx.de>
escribió:

> Gracias Enrique por la respuesta.
>
> Revisé los logs antes de preguntar y también google. No soy un noob.
> He capacitado profesionales de linux en Alemania 10 años, pero nunca me
> topé con webrtc antes, obvio ya que es relativamente nuevo.
>
> Sé manejar las iptables en la consola y también la firewall de suse
> mediante yast. Pero no encuentro en los logs nada que me indique que puerto
> está siendo bloqueado. Lo más raro en esto, es que en una máquina con
> opensuse 13.1 con la firewall de Suse encendida no tengo problemas con
> webrtc, en ninguna página que lo usa. Los problemas los tengo solamente en
> la laptop donde tengo Leap 42.1. En ambas la firewall está configurada de
> la misma manera. De esto me dí cuenta hoy que estoy en la otra máquina.
>
> Quizás el problema no sea la firewall sola, sino en combinación con app
> armor o alguna otra configuración de seguridad. tengo que seguir
> investigando. Supongo que no me salvo del camino por wireshark y monitorear
> todo hasta encontrar la falla
>
> Saludos,
> Alejandro
>
> On 23/02/16 12:59, Enrique Verdes wrote:
>
> Te fijaste en los logs? Logras identificar que puertos está bloqueando?
> Podés usar un sniffer (tcpdump o wireshark) para ver eso. En general todos
> los firewalls "personales" permiten todas las conexiones salientes, y las
> entrantes que corresponden a conexiones iniciadas por vos. Aparentemente en
> este caso algo estaría intentado abrir una conexión hacia tu máquina,
> deberías identificar cual es esa conexión.
>
> Vale la pena que veas como hacerlo con Yast, para que ese cambio quede
> permanente.
>
> El G at llego.
>
> El 18 de febrero de 2016, 2:25, Alejandro Frasch <alec.frasch at gmx.de>
> escribió:
>
>> Tenía entendido que webrtc es una API.
>> Si, el soporte esta, pero la firewall no lo deja pasar.
>> Por ello debo modificar la firewall.
>>
>>
>> On 17/02/16 23:26, Carlos Martinez wrote:
>>
>>
>>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20160223/7bb9047a/attachment-0003.htm>