Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ошибка при загрузке Blacklist

    Scheduled Pinned Locked Moved Russian
    57 Posts 6 Posters 14.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      А Apply нажали ? А точно сквид не в транспаренте работает?

      Скрин настроек самого сквида покажите.

      1 Reply Last reply Reply Quote 0
      • A
        Artur
        last edited by

        Apply нажимал.
        второй вопрос не понял.

        Gen1.jpg
        Gen1.jpg_thumb
        Gen2.jpg
        Gen2.jpg_thumb

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Хм, интерсует скрин настроек Squid - не Squidquard.

          Далее, зачем стоят галки на Enable LDAP filter и Strip NT domain ? Вы используете LDAP?

          1 Reply Last reply Reply Quote 0
          • A
            Artur
            last edited by

            Эти галки сам не ставил, не могу ответить.

            ![Squid1 (2).jpg](/public/imported_attachments/1/Squid1 (2).jpg)
            ![Squid1 (2).jpg_thumb](/public/imported_attachments/1/Squid1 (2).jpg_thumb)
            ![Squid2 (2).jpg](/public/imported_attachments/1/Squid2 (2).jpg)
            ![Squid2 (2).jpg_thumb](/public/imported_attachments/1/Squid2 (2).jpg_thumb)

            1 Reply Last reply Reply Quote 0
            • A
              Artur
              last edited by

              … еще скрин

              ![Squid3 (2).jpg](/public/imported_attachments/1/Squid3 (2).jpg)
              ![Squid3 (2).jpg_thumb](/public/imported_attachments/1/Squid3 (2).jpg_thumb)

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Ок. А теперь скрин Common ACL Сквидгварда. И правил fw на LAN.

                P.s. Зачем вам ГОД хранить логи сквида?! 60-90 дней вполне достаточно. И да, для просмотра логов необходимо установить и настроить Lightsquid - это сделано?

                1 Reply Last reply Reply Quote 0
                • A
                  Artur
                  last edited by

                  Common ACL
                  LightSquid установлен - просматриваю постоянно "Отчет по использованию интернета, …"

                  Common.jpg
                  Common.jpg_thumb
                  fw.jpg
                  fw.jpg_thumb

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    1. Common ACL - Target Rules List разверните.
                    2. По правилам fw на LAN кратко - бред:

                    • второе правило сверху - зачем оно на LAN ?

                    • остальные правила - объясните их суть, т.е. для чего они?

                    Делаете так - грохаете ВСЕ правила на LAN (кроме первого , к-ое серое, т.с. неактивное). Оставляете одно - второе снизу. Работаете пока с ним - настраиваете сквид etc.

                    Усиленно ищИте книги по pfsense и сетям в гугле. Советую цикл статей на Хабре - "Сети для самых маленьких". И вникаем, вникаем, вникаем.

                    1 Reply Last reply Reply Quote 0
                    • A
                      Artur
                      last edited by

                      Target rules list

                      Target1.jpg
                      Target1.jpg_thumb
                      Target2.jpg
                      Target2.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Делаете так - грохаете ВСЕ правила на LAN (кроме первого , к-ое серое, т.с. неактивное). Оставляете одно - второе снизу. Работаете пока с ним - настраиваете сквид etc.

                        Это сделали?

                        И покажите правила NAT. Вы там ничего не трогали?

                        1 Reply Last reply Reply Quote 0
                        • A
                          Artur
                          last edited by

                          Пока правила на LAN не трогал - боюсь интернет у пользователей пропадет, у нас сегодня рабочий день.
                          правила NAT - там тоже ничего не менял.

                          nat.jpg
                          nat.jpg_thumb

                          1 Reply Last reply Reply Quote 0
                          • N
                            NegoroX
                            last edited by

                            ты как проверяешь? набираешь http:\vk.com или https:\vk.com если набрать https:\vk.com то squidguard пропустит, https закрывается целой кучей ip 87.240.128.0/18  в фаерволе

                            1 Reply Last reply Reply Quote 0
                            • A
                              Artur
                              last edited by

                              проверял и http://vk.com, и https://vk.com. Оба не блокирует

                              1 Reply Last reply Reply Quote 0
                              • D
                                dvserg
                                last edited by

                                @NegoroX:

                                Пока правила на LAN не трогал - боюсь интернет у пользователей пропадет, у нас сегодня рабочий день.
                                правила NAT - там тоже ничего не менял.

                                А что этим правилом портфорварда попытались сделать?

                                1. У пользователей в браузере должен быть прописан прокси (если нет задачи делать прозрачно)
                                2. На LAN необходимо явно запретить доступ из LAN на * HTTP/HTTPS
                                3. Убрать это правило портфорварда http://forum.pfsense.org/index.php/topic,70801.msg388629.html#msg388629

                                SquidGuardDoc EN  RU Tutorial
                                Localization ru_PFSense

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  Пока правила на LAN не трогал - боюсь интернет у пользователей пропадет, у нас сегодня рабочий день.
                                  правила NAT - там тоже ничего не менял.

                                  Ув. Artur !
                                  Прислушайтесь к советам, пож-та. Ничего ни у кого не пропадет, а вот то безобразие, к-ое вы накрутили в правилах и рождает ваши проблемы с вероятностью близкой к 100 %.

                                  В Port forward - все удаляем. На LAN - одно правило разрешающее всё всем (хотя бы временно).

                                  Покажите правила на WAN и NAT (Outbound) (второй раз прошу, да) . Боюсь и там у вас не все в порядке :(

                                  P.s. В вашем случае я бы перевел сквид в "прозрачный" режим и удалил у пользователей явное задание настройки прокси . Пока не разберетесь как всё работает.

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    Artur
                                    last edited by

                                    скрины

                                    wan.jpg
                                    wan.jpg_thumb
                                    Outbound.jpg
                                    Outbound.jpg_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      Хорошо хоть NAT не трогали :)

                                      По WAN - опять несовсем верно. Объясните ваше первое правило? Да pf WAN ip ваш - если думаете о том , что и я , то он там и так есть - это WAN address. Не надо для него алиас выдумывать.

                                      Короче так - выполняйте те требования что были даны. Потом будем с остальным разбираться.

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        Artur
                                        last edited by

                                        Извините за долгое отсутствие. :)

                                        что сделал: 1) убрал "галки" - "Strip NT domain name", "Enable LDAP Filter", "Block bogon networks"
                                        2) исправил правила, как было указано @werter:

                                        … грохаете ВСЕ правила на LAN (кроме первого , к-ое серое, т.с. неактивное). Оставляете одно - второе снизу.

                                        И сайты определенные в squidguard стали недоступны. (vk, facebook, ok)
                                        но blacklist update - ошибка осталась.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          Artur
                                          last edited by

                                          Пришлось вернуть настройки обратно, т.к. перестал работать microsoft Lync

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            перестал работать microsoft Lync

                                            Он у вас внутри сети находится? И вы на него через локальную же проксю ходите?!

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.