Подключение банк-клиента

Добрый день!
Понимаю, что вопрос чайниковский, но бухгалтера наседают, а мои попытки настроить пока тщетны. (
Банк поставил банк-клиент и сказал, что надо обеспечить доступ по адресу 212.хх.ххх.ххх:ххххх.

Стоит CentOS, прокси squid.

В iptables вроде настроил, как положено, но соединиться не могу. Проверяю через telnet.

Надо ли еще что то настраивать в прокси?

все молчат... ждут конфигов наверное... ну пусть ждут ;)

Юрий ЛЛ, Банк-клиенты не работают через proxy, делайте для ПК буха отдельное подкл, вариантов множество, от простого ната, до впн подкл.

я понял, сейчас исправлюсь.

Значит настраивал все через Webmin->firewall,
сначала пытался настроить в разделе filter, используя forward, когда ничего не получилось,
и почитав инет, понял свою ошибку и переключился на раздел nat и стал использовать postrouting,
но и тут ничего не пошло, к сожалению.

вот моя секция nat из iptables:

*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]

#Bank

-A POSTROUTING -p tcp -m tcp --dport XXXXX -j ACCEPT

COMMIT

#Complete

тут я даю доступ ко всем портам вне зависимости от адреса, подстановка
адреса все равно не влияет на результат.

i2ks написал:

Юрий ЛЛ, Банк-клиенты не работают через proxy

кстати - да.

Юрий ЛЛ написал:

и почитав инет, понял свою ошибку и переключился на раздел nat и стал использовать postrouting,
но и тут ничего не пошло, к сожалению.

а вы почитайте ещё, найдите готовый скрипт, и просто его подправьте...
на OpenNet был скрипт, и много букв про него. Но он подойдёт почти без переделок. (точнее - они, их там несколько).

iptables -t nat -A POSTROUTING -p tcp -s IP ПК с клиент банком -o eth0 --dport порт клиент банка -j MASQUERADE
или через forward, но это уже другая история.

вот кое что нарыл: Как открыть порт в IPtables

всем спасибо. все настроил )))

оказывается, выбрать исходящий маршрут надо было обязательно (в моем случае), поскольку у меня их три. и еще выбрать правильно ))).
не понимание до конца происходящих процессов собственно и породило ошибки. )

еще раз всем спасибо.

з.ы. а где можно почитать про "маскирование"?

Юрий ЛЛ, http://www.opennet.ru/openforum/vsluhforumID1/77400.html