Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Proxy не пускает HTTPS

    Scheduled Pinned Locked Moved Russian
    30 Posts 5 Posters 9.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Y
      yragan
      last edited by

      @werter:

      Правило на LAN создайте и поставьте его выше блокирующих:

      TCP  LAN subnet *  *  HTTPS

      Куда уж проще.

      В этом та вся и проблема, не работает.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Скрины правил покажите.

        1 Reply Last reply Reply Quote 0
        • Y
          yragan
          last edited by

          @werter:

          Скрины правил покажите.

          Пускает, только если прокси прописать

          pfsense.JPG
          pfsense.JPG_thumb

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Что у людей на машинах шлюзом указано?
            Правильные ли настройки DNS на машинах? nslookup что говорит у клиентов?
            Настройки NAT - автоматом или вручную?

            P.s. Если все плохо - выгружайте конфигурацию в файл, сбрасывайте настройки в дефолт и проверяйте, создав только одно проблемное правило.

            1 Reply Last reply Reply Quote 0
            • Y
              yragan
              last edited by

              @werter:

              Что у людей на машинах шлюзом указано?
              Правильные ли настройки DNS на машинах? nslookup что говорит у клиентов?
              Настройки NAT - автоматом или вручную?

              P.s. Если все плохо - выгружайте конфигурацию в файл, сбрасывайте настройки в дефолт и проверяйте, создав только одно проблемное правило.

              Все раздается по DHCP
              Шлюз Pfsense
              DNS Шлюз Pfsense
              nslookup показывает ip
              NAT автоматически
              Перестанавливал уже раз 5 всё с нуля, без толку с разными версиями squid
              Пускает на https только когда прописать в настройка прокси.
              При всё при этом есть сервер, который я давно настраивал и сейчас он успешно работает, и я ума не приложу в чём сейчас может быть проблема.

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                В последнем сквиде могли начудить. Вроде что-то с HTTPS делали. Дамп правил можете показать?

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • Y
                  yragan
                  last edited by

                  @dvserg:

                  В последнем сквиде могли начудить. Вроде что-то с HTTPS делали. Дамп правил можете показать?

                  А это как достать?

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    @yragan:

                    @dvserg:

                    В последнем сквиде могли начудить. Вроде что-то с HTTPS делали. Дамп правил можете показать?

                    А это как достать?

                    Файл /tmp/rules.debug. Вытащить, зазвездить концы реальных ИП, переименовать в rules.debug.txt и прикрепить здесь.

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • Y
                      yragan
                      last edited by

                      @dvserg:

                      @yragan:

                      @dvserg:

                      В последнем сквиде могли начудить. Вроде что-то с HTTPS делали. Дамп правил можете показать?

                      А это как достать?

                      Файл /tmp/rules.debug. Вытащить, зазвездить концы реальных ИП, переименовать в rules.debug.txt и прикрепить здесь.

                      rules.debug.txt

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        На первый взгляд Ок - прозрачно на Squid редиректится только HTTP
                        Вам IPV6 нужен?
                        И попробуйте еще для теста WebGUI с HTTPS на HTTP переключить.

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • Y
                          yragan
                          last edited by

                          @dvserg:

                          На первый взгляд Ок - прозрачно на Squid редиректится только HTTP
                          Вам IPV6 нужен?
                          И попробуйте еще для теста WebGUI с HTTPS на HTTP переключить.

                          IPV6 я вроде везде отключил, кроме как в правил и оттуда тоже сейчас удалил.
                          WebGUI с HTTPS на HTTP перевел. Для эксперимента пробовал его включить.

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            Включите логирование правил, чтобы собрать статистику.
                            Я вечером посмотрю Ваш дамп более подробно.

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • Y
                              yragan
                              last edited by

                              @dvserg:

                              Включите логирование правил, чтобы собрать статистику.
                              Я вечером посмотрю Ваш дамп более подробно.

                              А подскажите пожалуйста это включить?

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                2 yragan

                                А у вас случаем HAVP не установлен или не был уставновлен? Если установлен - удалите его (толку немного , а вот проблемы создает). После удаления выполните :

                                http://forum.pfsense.org/index.php/topic,65810.msg359860.html#msg359860

                                Разобрался. Ещё заметил такую недоработку. Если был установлен и включен HAVP, а затем его выключили, то прокси перестанет работать. Нужно заходить в свойства squid и удалить 2 строчки перенаправления, которые создал HAVP при включении, в поле Custom options.

                                1 Reply Last reply Reply Quote 0
                                • Y
                                  yragan
                                  last edited by

                                  @werter:

                                  2 yragan

                                  А у вас случаем HAVP не установлен или не был уставновлен? Если установлен - удалите его (толку немного , а вот проблемы создает). После удаления выполните :

                                  http://forum.pfsense.org/index.php/topic,65810.msg359860.html#msg359860

                                  Разобрался. Ещё заметил такую недоработку. Если был установлен и включен HAVP, а затем его выключили, то прокси перестанет работать. Нужно заходить в свойства squid и удалить 2 строчки перенаправления, которые создал HAVP при включении, в поле Custom options.

                                  И с ним и без него проблемы остаются, я в начале пробовал на чистой системе, только установлен squid, потом только поставил HAVP и squidGuard. Думал может хоть с ними как-то заработает, а нет, не работает.

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    И с ним и без него проблемы остаются, я в начале пробовал на чистой системе, только установлен squid, потом только поставил HAVP и squidGuard. Думал может хоть с ними как-то заработает, а нет, не работает.

                                    1. Поставьте pfsense вообще без каких либо пакетов и создайте одно разрешающее всё правило на LAN. Проверьте.
                                    2. Создайте только правила, разрешающие DNS, icmp, http, https . Проверьте.
                                    3. Установите squid 3.1 (или какой там сейчас stable из 3-ей ветки). Проверьте с ним.

                                    Это наз-ся метод исключения.

                                    1 Reply Last reply Reply Quote 0
                                    • Y
                                      yragan
                                      last edited by

                                      1. Поставьте pfsense вообще без каких либо пакетов и создайте одно разрешающее всё правило на LAN. Проверьте.
                                      2. Создайте только правила, разрешающие DNS, icmp, http, https . Проверьте.
                                      3. Установите squid 3.1 (или какой там сейчас stable из 3-ей ветки). Проверьте с ним.

                                      Это наз-ся метод исключения.

                                      первые два пункта не работает, третий даже не стал пробовать
                                      При этом скачивать пакеты я могу, значит и интернет есть.

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        @yragan:

                                        1. Поставьте pfsense вообще без каких либо пакетов и создайте одно разрешающее всё правило на LAN. Проверьте.
                                        2. Создайте только правила, разрешающие DNS, icmp, http, https . Проверьте.
                                        3. Установите squid 3.1 (или какой там сейчас stable из 3-ей ветки). Проверьте с ним.

                                        Это наз-ся методом исключения.

                                        первые два пункта не работает, третий даже не стал пробовать
                                        При этом скачивать пакеты я могу, значит и интернет есть.

                                        Хьюстон, у нас проблемы! ©
                                        А напрямую без pfsense - работает?  Есть ли какая "железка" перед pf ? И на какой сайт по https вы пытаетесь попасть ?

                                        1 Reply Last reply Reply Quote 0
                                        • Y
                                          yragan
                                          last edited by

                                          @werter:

                                          @yragan:

                                          1. Поставьте pfsense вообще без каких либо пакетов и создайте одно разрешающее всё правило на LAN. Проверьте.
                                          2. Создайте только правила, разрешающие DNS, icmp, http, https . Проверьте.
                                          3. Установите squid 3.1 (или какой там сейчас stable из 3-ей ветки). Проверьте с ним.

                                          Это наз-ся методом исключения.

                                          первые два пункта не работает, третий даже не стал пробовать
                                          При этом скачивать пакеты я могу, значит и интернет есть.

                                          Хьюстон, у нас проблемы!
                                          А напрямую без pfsense - работает?

                                          В этом и проблема, что да. Без squida интернет вообще теперь не работает. Получается проблема не в squid.
                                          В начале я настраивал всё через действующий pfsense, потом думаю вдруг он что блочит, подключил на прямую, и всё тоже само.
                                          При этом сам pfsense выходить может в инет, раз он может качать пакеты для себя оттуда.
                                          Может я какую не такую версию pfsense скачал! Я уже даже не знаю, что такое случилось.

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            dvserg
                                            last edited by

                                            А скриншот правил НАТ можно?

                                            SquidGuardDoc EN  RU Tutorial
                                            Localization ru_PFSense

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.