Firewall

Pessoal é o seguinte, tenho servidor de internet (distribuo o sinal de internet no meu prédio)
tem um dos usuários que é contador e está precisando acessa o FGTS da caixa (certificado digital) e dá um erro "Falha na messagem de troca de chaves do gateway" o que devi fazer????

Olá amigo! creio eu que seja a Conectividade Social de que vc esta falando se for vc deve colocar a seguinte regra no seu iptables ou simplesmente altera la conforme seu script segue abaixo:
iptables -t nat -A PREROUTING -i $IF_INTERNA -p tcp --dport 80 -d ! 200.201.174.0/24 -j REDIRECT --to-port 3128

Explicando o site da Caixa precisa de retorno para a máquina local no caso a porta 80 e como o squid passa pela 3128 ai vc deve fazer isso que funciona abraços.

utilizo essa regra aqui funciona 100%

observadoções importantes

Variaves
MREDE = sua Rede internet
wan = sua placa conctada a net

IP 192.168.1.XX sera o ip que vc quer tirardo proxy

#redireciona para o proxy com execao do ip 192.168.1.xx
iptables -t nat -A PREROUTING -i $MREDE -s ! 192.168.1.XX -p tcp -m multiport --dport 80,443 -j REDIRECT --to-ports 3128

#libera acessos a conectividade social
iptables -A FORWARD -s 192.168.1.xx -p tcp -d 200.201.174.207 --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.1.XX -p tcp -d 200.201.174.204 --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.1.XX -p tcp -d 200.201.174.204 --dport 2631 -j ACCEPT

#faz rotemento
iptables -A POSTROUTING -t nat -s 192.168.1.xx -o $wan -j MASQUERADE