SuSEFirewall2 + Squid Transp. + Conectividade Social Caixa

[arturito]

Distribuição Suse 9.3 open:
NAT
SuSEfirewall2
Squid
Alguém pode me dar uma dica como configurar o acesso a Conectividade Social da Caixa e também o Extrato do FGTS (Via Java)
FW_????=????
Agradeço antecipadamente qq ajuda.
O atual script de configuração:

#/etc/sysconfig/SuSEfirewall2
#
FW_DEV_INT="eth0"
FW_DEV_EXT="eth1"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_NETS="192.168.1.0/24 0/0"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_PROTECT_FROM_INT="no"
FW_SERVICES_EXT_TCP="ssh www 2631"
FW_SERVICES_EXT_UDP=""
FW_SERVICES_EXT_IP=""
FW_SERVICES_INT_TCP="domain www 3128"
FW_SERVICES_INT_UDP="domain"
FW_SERVICES_REJECT_EXT="0/0,tcp,113"
FW_SERVICE_DNS="yes"
# Squid c/proxy transparente - Inicio
FW_SERVICE_SQUID="yes"
FW_REDIRECT="192.168.1.0/24,0/0,tcp,80,3128 192.168.1.0/24,0/0,tcp,21,3128"
# Squid c/proxy transparente - Fim
FW_DEV_DMZ=""
FW_SERVICES_INT_RPC=""
FW_SERVICES_INT_IP=""
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_DMZ_RPC=""
FW_SERVICES_DMZ_IP=""
FW_SERVICES_EXT_RPC=""
FW_FORWARD_MASQ=""
FW_ALLOW_FW_BROADCAST_EXT=""
FW_ALLOW_FW_BROADCAST_INT=""
FW_ALLOW_FW_BROADCAST_DMZ=""
FW_IGNORE_FW_BROADCAST_EXT="yes"
FW_IGNORE_FW_BROADCAST_INT="no"
FW_IGNORE_FW_BROADCAST_DMZ="no"
FW_LOG_DROP_CRIT="yes"
FW_LOG_DROP_ALL="no"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
FW_IPSEC_TRUST="no"

[pensador-ce]

aqui eu descobri q não era as portas do programa mais sim a porta 80, então eu liberei somente para o ip q usa o programa:
iptables -t nat -A PREROUTING -p tcp -s 192.3.3.3 --dport 80 -j ACCEPT # PORTA 80