Общее понимание
-
День добрый.
Помогите разобраться в общем понимании:1. Со стороны LAN есть несколько подсетей. Но между ними есть свободная маршрутизация межвлановая.
Очень хочется что для всех подсетей был доступен проксисервер.
В принципе с точки зрения маршрутизации проблем быть не должно, я указываю на лан порту любой айпишник из любой подсети и в качестве шлюза указываю айпи порта который маршрутизирует между вланами.
Проблема в том, что из той же подсети, в которой у меня указан айпиадрес на лан интерфейсе прокси работает. С других же подсетей никак доступ запрещен.
1. В связи с этим у меня возникает вопрос КАКОВА логика обработки пакета пришедшего на порт пфсенса?
2. Не могу понять как посмотреть какая внутренность данного програмного продукта сбрасывает (запрещает доступ)? ни в одном логе, даже packet capture, я вобще не вижу трафика на лан порту от машины, которая находясь в другой подсети, запрашивает Яндекс… При этом на этой машине ответ от сквида, что доступ запрещен.
Помогите в общем представлении о движении трафика, о том как это все происходит.
на первом этапе это таблица маршрутизации?
А дальше?По имеющейся картинке сначала какой то редирект, потом фильтрация, потом нат?
-
Вы в настройках Squid на вкладке ACLs ваши сети прописали в Allowed Subnets?
-