Problemas Iptables + Squid [CentOS]

[DEBSDaniel03]

Hola a todos, tengo un servidor en CentOS, donde está configurado el NameServer, Mail Server y el Proxy Server.

El proxy lo monté con SQUID (no sé si habrá otra opción, pero me ha resutlado), todo ha estado bien. Dicho squid, se encarga de filtrar la salida a internet únicamente a ciertos equipos de adentro de la red, por medio del ip.

Así, el ip que esté en un archivo plano (que le puse permitidos) puede tener acceso a internet full. Hasta el momento todo bien, pero resulta que estoy haciendo una aplicación (ya a lo interno de la empresa) que se comunica a una ip (165.98.145.152) y puertos específicos (50555,4242,4244).

Como se supone que tenía acceso full desde mi pc, comencé el desarrollo, pero me topé que el linux no me dejaba salir a esa ip ni a esos puertos, así que investigando encontré que en el firewall tenía que poner una instrucción.

Código PHP:

  # Habilite ruteo.
echo 1 > /proc/sys/net/ipv4/ip_forward
 
iptables -t nat -A POSTROUTING -j MASQUERADE 
   

Ya con esto, el problema se solucionó, la aplicación se comunica con el servidor externo (en realidad es una especie de webservice, pero bueno, no hay problema). Pero cuando fui a ver algo en una pc (que no tiene acceso a internet), veo que se puede navegar libremente, así que ahí viene mi consulta.

¿Qué tengo que hacer para que el proxy funcione a como ha estado, pero que me permita enviar y recibir respuesta a la ip y puertos antes mencionados.

Mi script de iptables es (ACLARO: NO soy experto en iptables y por eso hago la pregunta, el script lo construí casi sin saber mucho lo que hace, así que no sé qué hacer)

Código PHP:

  LAN_IN="eth0"
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -F PREROUTING -t nat
### Set our own simple iptable rules ###
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 953 -j ACCEPT
iptables -A INPUT -p tcp --dport 1080 -j ACCEPT
iptables -A INPUT -p tcp --dport 50555 -j ACCEPT
iptables -A INPUT -p tcp --dport 4244 -j ACCEPT
iptables -A INPUT -p tcp --dport 4242 -j ACCEPT
iptables -A INPUT -p udp --dport 50555 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 50555 -j ACCEPT
iptables -A OUTPUT -p udp --dport 50555 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 4242 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 4244 -j ACCEPT
iptables -A OUTPUT -d 165.98.145.152 -p tcp --dport 50555 -j ACCEPT
iptables -A INPUT -d 165.98.145.152 -p tcp --dport 50555 -j ACCEPT
 
 
iptables -A INPUT -s 127.0.0.1 -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 4949 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
iptables -A INPUT -p udp --dport 161 -j ACCEPT
iptables -A INPUT -p tcp --dport 23 -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp -m tcp --tcp-flags ACK ACK -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED -j ACCEPT
iptables -A INPUT -j REJECT
###############################
# unlimited access to LAN
iptables -A INPUT -i $LAN_IN -j ACCEPT
iptables -A OUTPUT -o $LAN_IN -j ACCEPT
 
 
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
# Habilite ruteo.
echo 1 > /proc/sys/net/ipv4/ip_forward
 
iptables -t nat -A POSTROUTING -j MASQUERADE 
   

[DEBSDaniel03]

Creo que ya resolví y me gustaría me digan si está bien.

No tomé en cuanta el ip, pero si los puertos así que en lugar de tener la regla que tenía, osea que ya no seguí usando

Código PHP:

  iptables -t nat -A POSTROUTING -j MASQUERAD 
   

Puse estas

Código PHP:

  iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 4244 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 4242 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 50555 -j ACCEPT
 
iptables -t nat -A POSTROUTING -p tcp --dport 4244 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp --dport 4242 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp --dport 50555 -j MASQUERADE 
   

¿Está bien todo ahí? Lo digo porque me funciona lo que yo quiero, pero me gustaría saber si mi server está seguro.