Открыть через NAT доступ к обновлениям антивируса? [решено]

[A.Serg]

Есть сервер ALT ковчег.
есть доступ к инету через Squid по логину и паролю

Основные 80,21,443...  порты заворачивает NAT на SQUID (REDIRECT)

Как сделать доступ к адресам обновления антивируса напрямую без Squid

[Vitls]

Есть сервер ALT ковчег.
есть доступ к инету через Squid по логину и паролю

Основные 80,21,443...  порты заворачивает NAT на SQUID (REDIRECT)

Как сделать доступ к адресам обновления антивируса напрямую без Squid

А как вы заворачивали на сквид? вот так и разворачивайте мимо сквида, основываясь на  адресах назначения.

[A.Serg]

Заворачиваю порты 80,433,...
-i breth0  -p tcp --dport 80 -j REDIRECT --to-port 3128

а надо только адрес пропустить по 80 порту.

[Vitls]

Заворачиваю порты 80,433,...
-i breth0  -p tcp --dport 80 -j REDIRECT --to-port 3128

а надо только адрес пропустить по 80 порту.

Ну вот ПЕРЕД это строкой сделайте
-i breth0  -p tcp -d <адрес_откель_обновление_тащить)> --dport 80 -j ACCEPT
и можно сразу подсеть указать

[A.Serg]

Все заработало - Спасибо!