Доброго времи суток.
У меня такая проблема, настроил выход в интернет через pfSense (192.168.1.5) из локальной сети с контроллером домена на Win2003.
Прописав все нужные правила в файрволе, настроив ipsec канал с удалённым офисом остался доволен системой, решил установить squid и LightSquid для отчётов о трафике.
Всё отлично, теперь можно просмотреть кто куда ходил и что скачивал, но теперь как я понимаю трафик по http порту идёт через squid, иначе говоря через 192.168.1.5, через порт 3128.
Соответственно, чтобы ограничить доступ в интернет скажем локальному пк с адресом 192.168.1.111 я создаю следующее правило в файерволе pfSense:
192.168.1.111 -> 192.168.1.5(шлюз):3128 – block
И при этом доступ в интернет от заданного компьютера у меня почему то не блокируется,
Получается что при работе через прокси сервер правила файервола не применяются для указанного порта? Или я что-то не донастроил?
PS: до ввода в действие squid\a, всё что требовалось отлично блокировалось правилами в файерволе pfSense.
Помогите пож-та разобраться.
Всё разобрался, тема закрыта.
LinuxForum.Fans
Шлюз на pfSense для локальной сети\проблема с прокси сервером.
Автор: Azot
1 сообщений
5355 просмотров
Войдите или зарегистрируйтесь, чтобы ответить.