ss5服务器, 客户端通过socks代理访问http正常, 但始终无法调通MSN登录

jefferey

ss5服务器, 客户端通过socks代理访问http正常, 但始终无法调通MSN登录. 请教高手

基本情况:
1. 自建一台socks server 5(ss5)服务环境, 内网用户通过socks5能够正常访问到外网网站

2.
    1)  msn 配置socks代理后, 测试显示一切正常. 可以登录live messenger
     
    2) 正式登录时, 报错, 无法登录
   

3. ss5.conf配置
set SS5_DEBUG
auth    0.0.0.0/0               -               u
permit u        0.0.0.0/0       -       0.0.0.0/0       -       -       -       -       -

4. ss5.log报错信息
0)
[11/Nov/2009:10:52:31 CST] [3079105424] 192.168.1.218  "" ACLDENY - - - (192.168.1.218:2094 -> :1863) (Pre authorization failed)
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] MethodInfo->Ver           4.
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] MethodInfo->NMeth         0.
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] MethodInfo->NoAuth        0.
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] MethodInfo->BasicAuth     0.
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] MethodInfo->Method        0.
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] Facilities->Fixup       -.
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] Facilities->Group       .
[11/Nov/2009:10:52:31 CST] [3079105424] [DEBU] Facilities->Bandwidth              0.
[11/Nov/2009:10:52:32 CST] [3079105424] 192.168.1.218 admin "CONNECT" TERMINATED 14 26 1 (192.168.1.218:2095 -> 65.54.52.62:1863)
[11/Nov/2009:10:54:50 CST] [3079105424] 192.168.1.218  "" ACLDENY - - - (192.168.1.218:2096 -> :1863) (Pre authorization failed)
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] MethodInfo->Ver           4.
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] MethodInfo->NMeth         0.
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] MethodInfo->NoAuth        0.
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] MethodInfo->BasicAuth     0.
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] MethodInfo->Method        0.
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] Facilities->Fixup       -.
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] Facilities->Group       .
[11/Nov/2009:10:54:50 CST] [3079105424] [DEBU] Facilities->Bandwidth              0.
[11/Nov/2009:10:54:56 CST] [3078970256] 192.168.1.218 admin "CONNECT" TERMINATED 238 145 7 (192.168.1.218:2097 -> 65.54.52.62:1863)
[11/Nov/2009:10:54:56 CST] [3078970256] 192.168.1.218  "" ACLDENY - - - (192.168.1.218:2104 -> 65.54.49.93:1863) (Pre authorization failed)
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] MethodInfo->Ver           4.
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] MethodInfo->NMeth         0.
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] MethodInfo->NoAuth        0.
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] MethodInfo->BasicAuth     0.
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] MethodInfo->Method        0.
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] Facilities->Fixup       -.
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] Facilities->Group       .
[11/Nov/2009:10:54:56 CST] [3078970256] [DEBU] Facilities->Bandwidth              0.
[11/Nov/2009:10:54:58 CST] [3079105424] 192.168.1.218 admin "CONNECT" TERMINATED 5007 145 2 (192.168.1.218:2105 -> 65.54.49.93:1863)

[ 本帖最后由 jefferey 于 2009-11-11 11:02 编辑 ]

kns1024wh

Pre authorization failed

明显的提示信息

jefferey

感谢回复, 这个错误日志之前也关注到了.

原因大概是msn客户端 会以空用户名和空密码先尝试一下, 所以会有认证失败. 192.168.1.218  "" ACLDENY

然后会以配置的admin用户来尝试连接, 那个就没有问题了192.168.1.218 admin "CONNECT"

所以这个应该不是问题所在. 我怀疑是登录passport有问题, 不过也不知道怎么办. 使用squid倒是可以正常使用MSN.

[ 本帖最后由 jefferey 于 2009-11-11 13:58 编辑 ]

kns1024wh

从上面的连接信息分析 你这个全部在内网中使用的

那么那台主机是否可以正常登陆msn呢

192.168.1.218 这个是客户端

192.168.1.7 这个是服务器

就是说服务器上 访问msn是否之正常的

kns1024wh

另外可以测试下QQ是否可以的

kns1024wh

这个是微软msn的问题

jefferey

原帖由 kns1024wh 于 2009-11-11 14:34 发表
从上面的连接信息分析 你这个全部在内网中使用的

那么那台主机是否可以正常登陆msn呢

192.168.1.218 这个是客户端

192.168.1.7 这个是服务器

就是说服务器上 访问msn是否之正常的

192.168.1.7这个可以上MSN, 我比较怀疑是用户认证环境卡住了.

后来在192.168.1.7上安装了一个squid代理,  192.168.1.218的MSN通过SQUID就可以正常登录(通过http proxy).

jefferey

原帖由 kns1024wh 于 2009-11-11 14:34 发表
另外可以测试下QQ是否可以的

刚试了下, QQ可以通过socks5登录使用都正常

lonelysoul011

我使用 ss5 代理 ssh 也会出现该现象！
客户端使用的是 xshell  目前还没找到解决方法！