Master List of Web Exceptions

Your best bet is to go to the customer or technical support section for the online services that you want to create exceptions for.  Most will have some sort of list of ports and addresses that are used.

Your best bet is to go to the customer or technical support section for the online services that you want to create exceptions for.  Most will have some sort of list of ports and addresses that are used.

WoW is not accurate on their site. I had actually found a port they use that was not listed, and Customer Support had no idea about it until they raised the issue with their network support.

I've never had great success with the exception list and had to use ports, but I will try the ones listed above and see if that works well enough.

WoW is not accurate on their site. I had actually found a port they use that was not listed, and Customer Support had no idea about it until they raised the issue with their network support.

Yeah, WoW's website doesn't contain a list of host names and IP addresses, just ports... Which are irrelevant when it comes to adding to an exception list (for SSL certificate/HTTPS Proxy)... I actually browsed around this forum and found those addresses.

Same thing for Nintendo, I sent them an email and they have no idea what their addresses are for WFC (kind of sad that they dont know their own hostnames...) I got the ones listed above by searching on Google (though, the sites I retrieved them from all relate to hacking your wii...) Although, they do seem to be quite effective!

I've never had great success with the exception list and had to use ports, but I will try the ones listed above and see if that works well enough.

I have no problem with ports, since everything outgoing is allowed... And having ports set for SSL scanning exceptions in the HTTPS Proxy settings is well.... I don't think even possible...
I think though, there should be some type of tutorial or documentation on these kinds of things for other home users who seek to fully allow online games and such with minimal / no problems... Which is why I created this topic, to both help myself and others who have the same problems =]

Linkz0rs,

what is your ruleset (did you ever avoid port forwarding?) for Wow?

I have followed Blizzards' port requirements...but I still get rejected for the Peer-to-peer downloading.  I can upload to others fine (outbound traffic), but anything incoming for 3724 seems to fail....despite my rulesets.

*Update: I managed to get the inbound traffic going from the Packet Filter, but the downloader still doesn't perform peer-to-peer.  Worse, I do not see any rejections on the PF live logs.

-stoomaroo

Linkz0rs,

what is your ruleset (did you ever avoid port forwarding?) for Wow?

I have followed Blizzards' port requirements...but I still get rejected for the Peer-to-peer downloading.  I can upload to others fine (outbound traffic), but anything incoming for 3724 seems to fail....despite my rulesets.

*Update: I managed to get the inbound traffic going from the Packet Filter, but the downloader still doesn't perform peer-to-peer.  Worse, I do not see any rejections on the PF live logs.

-stoomaroo

Linkz0rs,

what is your ruleset (did you ever avoid port forwarding?) for Wow?

I completely avoid port forwarding... I don't like to leave my network open at all.
My proxy rule set is as stated in an above post... I don't have any packet filter or IDPS rule sets specifically setup for WoW...

*Update: I managed to get the inbound traffic going from the Packet Filter, but the downloader still doesn't perform peer-to-peer.  Worse, I do not see any rejections on the PF live logs.

I've actually found that some IDPS (Intrusion Detection and Prevention Services) and even P2P control can stop WoW from functioning in certain circumstances... Which I will explain both below...

I've found that having Anti-DoS/Flooding enabled can sometimes cause WoW to randomly disconnect. But that is a rare occurance...
Same for Anti-port scanning.

P2P control features seems to block WoW P2P connections however... That is a big factor for this, which is why I only have them all set to simply log it instead of block... A few months back, I remember WoW P2P connections (mainly updates and such) being blocked due to having P2P control set for block. Although, I have never actually pinpointed which function actually blocks WoW... I'm sure you could figure out through looking at some logs though.

The person in my household who does play WoW has been playing it for the past week with absolutely no problems, even a 'Vent' server for WoW works just fine for him, as he stated to me when I asked about it... (Which according to him, 'Vent' is supposed to be voice-communication with others in the game...)

I just keep a close eye on logs when I'm experimenting something new, and if I find something, I'll post it to help anyone!

Ah ok.  I totally missed the P2P idea on the firewall.

I've got it totally off -- but I guess it must have something to do with Wow's downloader.

I'll turn it on, and see what I find in the logs.
-----------
UPDATE:
21:16:00  P2P Rule: Bittorrent  TCP  192.168.1.3  : 53320→ 68.52.161.149  :  3724 [ACK PSH] len=108  ttl=127 tos=0x00 srcmac=0:25:86:c7:7d:f0

...yup - it's considered bittorrent.  The Peer-to-Peer downloading isn't working, but the outbound is fine.  I'll lock down the other P2P stuff as I don't use it.  Again, will report back.
-----------
-stoomaroo

21:16:00  P2P Rule: Bittorrent  TCP  192.168.1.3  : 53320→ 68.52.161.149  :  3724 [ACK PSH] len=108  ttl=127 tos=0x00 srcmac=0:25:86:c7:7d:f0

...yup - it's considered bittorrent.  The Peer-to-Peer downloading isn't working, but the outbound is fine.  I'll lock down the other P2P stuff as I don't use it.  Again, will report back.

Yeah, Bittorrent is a highly common method of exchanging data on the internet... In both legal, and illegal ways...

I personally think perhaps these methods for allowing WoW on Astaro should be put in documentation... So people won't have any problems with the game and figuring out how to set it up...