Iptables cedente

[GHenrique]

Bom dia, estou com um problema para liberar o modulo SICOOB CEDENTE aki,
tenho que liberar os seguintes ips


189.75.117.230 5006
186.215.92.145 5006
186.215.92.131 8080
200.252.146.151 5006
200.252.146.13180
meu squid roda na 8080. alguem poderia mi ajudar?!

[1c3m4n]

Poderia reformular sua dúvida? Você menciona iptables e depois squid, não conheço a aplicação mencionada, mas se você não tem que acessar o ip/porta diretamente do navegador seu squid não tem nada a ver com isso, ai é questão de criar regras de firewall apenas.

[GHenrique]

entao, CEDENTE é um programa do banco SICOOB é uma cooperativa de credito.
ele se conecta ao servidor do banco pelos ips e portas que passei.
eu preciso liberar no iptables, só falei do squid pq redireciono tudo da 80 e 443 para a 8080 certo?!
e eles usam a 80 e 8080, estou em duvida si vai fazer diferença!
obrigado!

[1c3m4n]

Deve ser a mesma lógica para o Programa de Conectividade Social da CEF. Teoricamente você não precisaria mecher em nada no squid desde que tenha NAT de saída para as outras portas. Vc tem certo?

O que vc pode fazer é modificar a regra de seu proxy transparente para não fazer o redir caso os IPs seja algum desses que vc listou ex:

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 186.215.92.131 --dport 8080 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 186.215.92.131 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

[GHenrique]

Certo!
Agradeço, irei testar!
boa tarde!