DNS errore nel risolvere activate.3cx.com

[shift]

Buongiorno, ho un problema dal quale non riesco ad uscirne, ho installato un centralino 3CX da un mio cliente su appliance linuc virtualizzata su vmware come faccio da ogni cliente, configuro il tutto e funziona perfetamente (gierregomma.my3cx.it) faccio le nat sul firewall e apro tutto in outbound (Firewall PFSense) e dopo aver riavviato tutto faccio un check del firewall e tutto riulta OK, ora però il problema è che non mi rileva la mia lcenza che ho inserito e mi dice che è "Impossibile raggiungere il Server di Attivazione di 3CX. Controlla che il tuo server DNS primario sia in grado di risolvere activate.3cx.com" ora, ho già sentito il supporto 3cx e mi hanno comunicato che a loro la richiesta arriva corretamente ma che probabilmente c'è il firewall che blocca qualcosa sulla 443... ma questo è impossibile perchè non ho attivato nulla riguardo proxy filtering o altro... e di certo non posso fare una NAT sulla 443 perchè ho altri servizi.
Per precisare ho anche impostato sulla macchina linux come DNS 8.8.8.8 e 8.8.4.4 rimuovendo il firewall quindi il problema non è sul DNS
Come posso fare? qualcuno ha un idea?
Grazie MIlle

 

[WilliamEngland]

Ciao. Se 3CX vede la richiesta e manda una risposta, allora dovete capire se la risposta arriva al 3CX...e se no al Firewall.

Dal PF sense dovete vedere con che IP ha comunicatoverso 3CX e monitorate le risposte da quel IP. La risposta arriva? La risposta passa dal Firewall? Viene inoltrate al 3CX?

Semmai passa dal firewall a 3CX fatte la capture su 3CX mentre in un tab browser seperata fate la refresca licenza....poi vedi la capture per vedere se infatto la response arriva al centralino

Il firewall check passa sul 3CX?

 

[shift]

Grazie della risposta, se faccio un analsi noto che se il pacchetto esce crrettamente dal 192.168.30.90 (3CX) e va verso 104.18.14.54 (activate.3cx.com) , ma se invece viceversa cerco nei movimenti di rete l'ip 104.18.14.54 non trovo assolutamente nulla, allego firewall check e anche la schermata della comunicazione con 104.18.14.54

 

[WilliamEngland]

Vista che il 3cx parla con 104.18.14.54...3cx lo vede...e risponde. L;interfaccia WAN del PFsense non vede niente in entrata?

 

[shift]

no, la WAN non vede nulla in entrata da 104.18.14.54 ...

 

[shift]

Questo è tutto ciò che rtegistra dal ip 104.18.14.54

 

[WilliamEngland]

Cosi la rete 1.x ?
Il WAN PFsense e connesso al modem del provider o ce un altrro firewall a monte?

 

[shift]

allora la LAN del FW è 192.168.30.X mentre la WAN è 192.168.1.X, poichè il router ha 192.168.1.1 e il FW 192.168.1.50 Quindi poi dall'1.50 esce diretto come si vede dalla schermata, il firewall sul router è ovviamente disabilitato e c'è un port forwarding sul router dove tutto ciò che entra viene passato sul 192.168.1.50 (PFSense)

 

[Giuseppe.IA]

Ciao shift,
tramite ssh:

nano /etc/resolv.conf

ed assicurati che ci siano solo e soltanto i DNS di Google. Riavvia il centralino

sempre tramite ssh:

nslookup activate.3cx.com

e poi

ping activate.3cx.com

Posta i risultati

 

[CBL]

Se non lo hai già letto c'è un tutorial 3CX su PFsense, forse può aiutari a migliorare la funzionalita di 3CX Phone System

pfSense Firewall

This document will guide you through the steps to configure your pfSense based on Version 2.0 for 3CX Phone System.

www.3cx.com

 

[shift]

Buongiorno, ho appena notato che nel file resolv.conf (che avevo già modificato in precedenza) non rimangono le modifiche, nel senso che se io riavvio il serbver dop aver tolto l'ip del Firewall dai DNS, dopo torna uguale...
quindi, se provo a togliere ip firewall da li senza riavviare, mi da questo errore nella licenza (file allegato)

Allego anche schermata ping e nslookup fatta con DNS FIREWALL

 

[Giuseppe.IA]

SERVFAIL, c'è qualcosa che non va nella tua rete
hai per caso attivato DPI e/o IPS? Prova nel caso a disattivarli

puoi allegare il contenuto del file /etc/network/interfaces?