Conectividade Social via site caixa nao funfa.. [RESOLVIDO]

fbsalvi
(usa Outra)

Enviado em 13/05/2009 - 17:02h

Ola pessoal olha eu no forum novamente tentando resolver um problema de conexao com o conectividade social via http://cmt.caixa.gov.br. e como to tentando...

Bom e o seguinte tenho um proxy transparente que os pcs conseguem acessar o conectividade social normal, so que agora eu estou montando um outro proxy sem ser tranparente.. Bom o que acontece e que eu nao consigo acessar o conectividade social online( http://cmt.caixa.gov.br), lembrando que os ips liberados no firewall acessam normal, so que os ips que controlo via acl no squid eu nao consigo acessar da falha na troca das chaves.. ja revirei a net sobre assunto, mudei iptables com regras e mais regras , squid e nada...
Gostaria de saber se alguem poderia me ajudar neste caso...

Fico no aguardo e desde ja agradeço.

Fabiano.

fbsalvi
(usa Outra)

Enviado em 14/05/2009 - 17:13h

Ola pessoal depois de fritar o cerebro consegui resolver mudando algumas regras do meu firewall , liberando alguma portas e bloqueando o resto... e usando a regra abaixo...

iptables -A PREROUTING -t nat -d 200.201.174/24 -p tcp -m tcp --dport 80 -j DNAT --to-destination 200.201.174.207/24:80

iptables -A PREROUTING -t nat -s 192.168.0.0/24 -d 200.201.174.207 -p tcp -m tcp --dport 80 -j REDIRECT --to-port 80

Tudo isso antes do bloqueio das portas e tn antes do redirecionamento pro proxy e mascaramento.

Abraços.

Fabiano.