Liberar programa receitanet no IPTABLES [RESOLVIDO]

Olá pessoal,

Aqui estou eu mais uma vez pedindo ajuda. Consegui fazer o Ipatables rodar belezinha, consegui liberar o conectividade social da Caixa, todos os bancos e fiz os devidos bloqueios fecho! Ai que veio um dos problemas eu preciso libera a porta 3456 (se eu não me engano). Pra funcionar os programas da Receitanet, eu tentei pelo seguinte comando:

-A FORWARD -p tcp --dport 3456 -i eth2 -j ACCEPT

não sei se esta certo, mas se alguem poder me ajudar ai agradeço desde já.

Abraços

Depende muito d como estão suas regras. Antes d tudo, tente trocar o -A (insere a regra na última linha) por -I (insere a regra na primeira linha).

Então eu tentei invertendo mais também não deu certo! eu tentei por nat e por ip e nada.

-A FORWARD -p tcp --dport 3456 -j ACCEPT

tentei

-A FORWARD -s 192.168.0.0/24 -p tcp --dport 3456 -j ACCEPT

também não deu.

e tem outro que são por OUTPUT e POSTROUTING

meu arquivo ta uma bagunça tentando liberar esse Receita net.

Poste as suas regras...

Consegui Renato, pela seguintes regras:

-A FORWARD -p udp --dport 3456 -i eth2 -J ACCEPT
-A FORWARD -p tcp --dport 3456 -i eth2 -J ACCEPT
-A FORWARD -p udp --dport 3456 -i eth3 -J ACCEPT
-A FORWARD -p tcp --dport 3456 -i eth3 -J ACCEPT

eth2 - Rede Local
eth3 - Internet

Fiz o redirecionamento para as duas interfaces e deu certo.

Usando o mesmo comando eu consegui fazer funcionar o SEFI, DAPI, CONECTIVIDADE SOCIAL E SPED FISCAL.

Obrigado ai Renato pela ajuda, espero que com essas linhas ajude outras pessoas também.

Abraços vlw!

Ah! Vc não avisou q ele utiliza o protocolo udp tb... heheheh!

Intão Renato, nem eu sabia que usava kkkkkkkkkk
é porque quando o "trem" ta zicado eu libero nos dois, é pra ter certeza que bloqueio não tem.

Hoje vou verificar uma nova zica que apareceu o tal do ICP da CAIXA.

abraços

Pegar todos IPs da AS da SERPRO:

whois -h whois.radb.net '!gAS10954'


Pode usar no iptables assim:

for ip in `whois -h whois.radb.net '!gAS10954' | grep /`
do
iptables -A FORWARD -p all -d $ip -j ACCEPT
done