ipcop, libera um... libera tudo!

boa noite pessoal, estou com um problema com o programa SEFIP da caixa economica, qndo libero acesso dele para não passar pelo squid por algum motivo ele para de fzer todos os demais bloqueios, mudei uma linha no rc.firewall dele. vou postar abaixo oq mudei.

editei o arquivo /etc/rc.d/rc.firewall

e alterei a linha
/sbin/iptables -t nat -A PREROUTING -j SQUID

para
/sbin/iptables -t nat -A PREROUTING -d ! 200.201.174.0/24 -p tcp --dport 80 -j SQUID


bem pessoal é isso obrigado a todos!

é bom dar uma revisada e saber QUAL o tamanho do bloco da caixa - ou muito me engano ou é /20 e não /24. E (imagino) será preferível fazer uma regra de PREROUTING específica só pra êsse (e outros) sites. De memória (não achei ainda, nos meus guardados) vc precisa abrir para OUTROS servidores porque o atendimento é feito não sei de que jeito. Ah sim, também tem que a solicitação original vai em http e a resposta pode ser https.

ps: acabo de conferir pelo whois: o bloco é /20 mesmo.

opa kra.. é assim modifiquei essa configuração para o que estava antes, e arrumei o ip do micro q eu kria acessar na area de sem bloqueio do ip copa, mas agora ainda dessa forma o MSN ficou liberado.. sabe como faço pra bloquear ele dnovo pelo IPCOP.
obs: o msn ficou liberado pra todo os usuarios sendo q antes estava tudo bloquado certinho!
Obrigado pela resposta!