После установке squid на pfsense пользователи pptp не ра

@werter:

Он вам про совсем другое пишет :) Читайте внимательнее.

Читал, читал я внимательно!
Если бы не было попыток вписать IP в Cache management Яб и не писал.

Да, и "Тогда рисуйте правила в fw." хотелось бы увидеть. ;)

ПисАть в Proxy server: Access control: External Cache-Managers : 127.0.0.1; LAN-ip pfsense

dr.gopher

@werter:

ПисАть в Proxy server: Access control: External Cache-Managers : 127.0.0.1; LAN-ip pfsense

Squid+SquidGuard
Эта запись (127.0.0.1;192.168.0.1;) в External Cache-Managers прописана автоматом.

Попытка прописать 127.0.0.1;192.168.0.1;192.168.20.1; и сохранить.

The following input errors were detected:

You must enter a valid IP address in the 'External Cache Manager' field

werter

@dr.gopher:

@werter:

ПисАть в Proxy server: Access control: External Cache-Managers : 127.0.0.1; LAN-ip pfsense

Squid+SquidGuard
Эта запись (127.0.0.1;192.168.0.1;) в External Cache-Managers прописана автоматом.

Попытка прописать 127.0.0.1;192.168.0.1;192.168.20.1; и сохранить.

The following input errors were detected:

You must enter a valid IP address in the 'External Cache Manager' field

192.168.20.1 - что это ? В этом поле указываются адреса " which provides management controls and reports displaying statistics about the squid process as it runs" (http://wiki.squid-cache.org/Features/CacheManager?action=show&redirect=SquidFaq%2FCacheManager), т.е. к-ым разрешен сбор статистики и мониторинг работы squid (сторонним ПО, как вариант) . И больше ничего.

dr.gopher

@werter:

192.168.20.1 - что это ?

адрес PPTP сервера.
Мы ведь пытаемся разрешить сети PPTP 192.168.20.0/24 ходить через транспарент сквид! Или нет?

werter

@dr.gopher:

@werter:

192.168.20.1 - что это ?

адрес PPTP сервера.
Мы ведь пытаемся разрешить сети PPTP 192.168.20.0/24 ходить через транспарент сквид! Или нет?

Приехали :( А причем здесь External Cache-Managers ?! От Вас с Вашими отличными и очень наглядными статьями, ув. dr.gopher, я такого не ожидал …

Пробуем так :

0. В VPN: VPN PPTP: PPTP DNS Servers указать 8.8.8.8 (для Интернета) или адрес dns-сервера вашего пров-ра.
1. В Firewall: Rules :PPTP VPN рисуем правило , где в Source : PPTP clients разрешено всё (на время, конечно) и , если не будет работать, в нём же в Advanced features : Gateway выбрать явно шлюз в Интернет.
2. В Firewall: NAT: Outbound создать правило на WAN , где в Source - адрес ppptp-сети.
3. Подключиться pptp-клиентом и проверить пингом доступность адреса 8.8.8.8. Затем разорвать сессию.
4. В Proxy server: Access control: Allowed subnets указать ppptp-подсеть.
5. Переподключиться vpn-клиентом и проверить доступность www.

Схема работоспособна, если при поднятие сессии клиентом этот туннель становится для подключившегося шлюзом по-умолчанию!

dr.gopher

@werter:

4. В Proxy server: Access control: Allowed subnets указать ppptp-подсеть.

Смотрим выше о попытке добавления сети PPTP 192.168.20.0/24 в Allowed subnets и жалобах на External Cache-Managers

В данный момент не имею возможности проверить ваше решение! Нет возможности подключиться к PPTPD, так как сизу за вторым PF в другом офисе. Но это уже другая история о GRE. :-((

werter

Смотрим выше о попытке добавления сети PPTP 192.168.20.0/24 в Allowed subnets и жалобах на External Cache-Managers

Только что проверил у себя. Всё Ок. Даже "левые" подсети вводил (и не одну) - всё ок. Да и с чего бы ему жаловаться - не с чего по логике.
Пускай ТС у себя проверит.

dr.gopher

@werter:

Смотрим выше о попытке добавления сети PPTP 192.168.20.0/24 в Allowed subnets и жалобах на External Cache-Managers

Только что проверил у себя. Всё Ок. Даже "левые" подсети вводил (и не одну) - всё ок. Да и с чего бы ему жаловаться - не с чего по логике.
Пускай ТС у себя проверит.

Значится где то галка лишняя поставлена, или убрана. Но у меня PF не дает добавлять подсети.
Настроено так:
http://thin.kiev.ua/router-os/50-pfsense/530-pfsense-squid.html

@werter:

Пускай ТС у себя проверит.

ТС ???

werter

ТС ???

Топик стартер. Это общепринятое сокращение.