LinuxForum.Fans
Тема

Шлюз на pfSense для локальной сети\проблема с прокси сервером.

Автор: Azot 1 сообщений 5355 просмотров
#46095

Доброго времи суток.

У меня такая проблема, настроил выход в интернет через pfSense (192.168.1.5) из локальной сети с контроллером домена на Win2003.

Прописав все нужные правила в файрволе, настроив ipsec канал с удалённым офисом остался доволен системой, решил установить squid и LightSquid для отчётов о трафике.

Всё отлично, теперь можно просмотреть кто куда ходил и что скачивал, но теперь как я понимаю трафик по http порту идёт через squid, иначе говоря через 192.168.1.5, через порт 3128.

Соответственно, чтобы ограничить доступ в интернет скажем локальному пк с адресом 192.168.1.111 я создаю следующее правило в файерволе pfSense:

192.168.1.111 -> 192.168.1.5(шлюз):3128 – block
И при этом доступ в интернет от заданного компьютера у меня почему то не блокируется,
Получается что при работе через прокси сервер правила файервола не применяются для указанного порта? Или я что-то не донастроил?

PS: до ввода в действие squid\a, всё что требовалось отлично блокировалось правилами в файерволе pfSense.

Помогите пож-та разобраться.




Всё разобрался, тема закрыта.

Войдите или зарегистрируйтесь, чтобы ответить.