Открытый порт на Squid и Iptables

Добрый день форумчани. Прошу помочь с решением вопроса. Решили перейти с Proxy server windows на Linux , связка следующая , Debian + Squid - интернет по http проходит по порту 3128 , открываю порт для почты 25/110 прописываю следующее acl Sefe_ports pot 25 110 , сканирую Пк на предмет открытых портов ничего не происходит , они по прежнему закрыты. Прочитал что firewall Iptables может их блокировать , подтвердилось , что он у меня установлен , но в процессах его нет??? Прописываю правило в командной строке и ничего не происходит порты по прежнему закрыты. В чем может быть проблема ?

iptables -S в студию.
iptables это утилита конфигурирования netfilter, который работает на уровне ядра, в процессах его (iptables) конечно нет.

Почта через squid не работает
bearwoolfs, В рунете 100500 тем по поводу свяки squid+itpables для решения данной проблемы.

Вот господа
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -m state --state NEW -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT

i2ks написал:

Почта через squid не работает
bearwoolfs, В рунете 100500 тем по поводу свяки squid+itpables для решения данной проблемы.

НУ вот не могу я разобраться , по этому к вам и обратился , не просто так спрашиваю :(

LOCALNET=192.168.1.0/24
iptables -A FORWARD -p tcp -s $LOCALNET -d 0.0.0.0 --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s 0.0.0.0 -d $LOCALNET --sport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s $LOCALNET -d pop.mail.ru --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp -s 0.0.0.0 -d $LOCALNET --sport 110 -j ACCEPT
iptables -t nat -A POSTROUTING -p tcp -s $LOCALNET --dport 110 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp -s $LOCALNET --dport 25 -j MASQUERADE
sysctl net.ipv4.ip_forward=1

Это как пример. Учитесь пользоваться поиском по форуму. smile

Я конечно жутко извеняюсь , но подскажите куда можно писать в iptables это дело ? и где найти его конфиг ???
smile

bearwoolfs написал:

Я конечно жутко извеняюсь , но подскажите куда можно писать в iptables это дело ? и где найти его конфиг ???
smile

/etc/sysconfig/iptables