Firewall para prefeituras

Ola pessoal,

Trabalho gerenciando uma rede da prefeitura de minha cidade, dai tenho um problema com alguns programas do governo.

No Servidor:
ubuntu server 7.04
Squid 2.6 stable14
bind
iptables

Programa com problema

SisObraPref
SisObraNet

Eles estão dando erro ao enviar o arquivo. Todos esses programas são da previdencia social (http://www.previdenciasocial.gov.br/pg_secundarias/sisobrapref.asp). Alguem tem um firewall funcionando com esses programas? Estou precisando .

Desde ja agradeço.

Já tentou proxy transparente, ou algo relacionado ao NAT?

Alguns programas de receitas só funcionam quando usamos proxy transparente.
Aqui no VOL tem vários artigos e dicas.

Eu já tive muitos problemas parecidos, mas é fácil resolver:

Baixe o Active Ports (http://www.protect-me.com/freeware.html) e instale na máquina que está usando o programa. Ele vai mostrar que porta o software está usando;
Depois é só ir no iptables e liberar a porta, por exemplo:

iptables -A FORWARD -p tcp -d IP-do-site-do-sistema --dport PORTA -j ACCEPT

Se você não quiser usar o Active Ports, loga tudo o que a estação está tentando acessar que dá certo também.
Outra dica, o SisObra usa FTP, logo:

# FTP/Data
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
# FTP/Auth
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

Precisa liberar a porta pra autenticar e a outra para transmitir, ok?

sem comentarios !!!!

Você usa proxy transparente nessa rede?

Se sim, é necessário criar uma exceção no firewall, pode criar uma nova chain e listar nela os endereços que não devem passar pelo proxy, isso deve resolver o problema.

Ia do VOL

Estou com o mesmo problema só que no servidor da prefeitura está com o todas as portas liberada e com o proxy transparente, a unica coisa que tem é o squid bloqueando alguns site

Tipo: orkut, youtube, site [*****] e P2P

Nem o MSN está bloqueado....

Bom pessoal com a ajuda do irado resolvi um problema com o sisobra, o mesmo nao podia ser transmitido ao servidor de producão nao imprimia o recibo. vou passar o link que o irado me passou contendo um script de firewal que ativa os modulos necessarios para o envio de dados para ftp (esse o caso).
Segue um ctrl+c ctrl+v do que ele me falou

aqui http://www.aboutdebian.com/firewall.htm há um firewall que funciona com ftp; analise-o cuidadosamente e adapte-o para suas necessidades. Atenção especial para os módulos ftp/ftp nat, sem isso NÃO FUNCIONA (experiencia própria).

Isso deve funcionar pra vc tbm Abraco e Viva o Linux