Squid непрозрачный

[mflyagin]

Подскажите, пожалуйста, для работы сквида в непрозрачном режиме нужно делать какие-то правила в фаерволе или должно все работать сразу после установки пакета? Просто я поставил сквид, выставил настроки, включил локальную авторизацию, добавил пользователя. Но когда ставлю в браузере прокси, то ничего не грузится вообще. Даже нет запроса авторизации.

[dvserg]

По идее должно работать без дополнительных правил файрвола. Все необходимые правила делаются пакетом. Проверьте свои настройки, и главное, что в ни выбран нужный интерфейс ( Lan ).

[mflyagin]

настройки вроде бы правильные

[dvserg]

А с отключенной авторизацией будет работать?

[mflyagin]

Посмотрел логи файервола. Он режет все обращения на 3128 порт

[dvserg]

Ну тогда одно из двух: либо ваши юзеры не из подсети ЛАН, либо какой-то глюк в GUI squid. У Вас же уже включена опция Allow users On interface

[mflyagin]

в том то и дело что 100% из подсети юзер. так как юзер - я. и мой ip 192.168.1.123 а ip lan-интерфейса pfsense 192.168.1.2

[dvserg]

@mflyagin:

в том то и дело что 100% из подсети юзер. так как юзер - я. и мой ip 192.168.1.123 а ip lan-интерфейса pfsense 192.168.1.2

А маска сети /24?
Ну добавьте разрешающее правило на LAN и работайте. Может быть баг в пакете.

[mflyagin]

если добавляю разрешающее правило тогда авторизация не запрашивается. сразу грузятся странички

[dvserg]

Покажите правила LAN и скриншоты настроек squid.
Изображения прикрепляйте к посту, а не на сторонние сервисы.

[mflyagin]

вот

[werter]

если добавляю разрешающее правило тогда авторизация не запрашивается. сразу грузятся странички

Где разрешающее правило fw для сквида на LAN? Не увидел.

P.s. Многие правила написаны неверно\лишние. Зачем вы режектите в запрещающих правилах, вместо того, чтобы просто дропать?
ADSL модемы нах-ся внутрисети или во вне ?

[mflyagin]

разрешающее правило я удалил пока. подскажите какое правило добавить и как привести остальные в порядок?
и чем собственно режект хуже дропа?
а схема выглядит вот так


[dvserg]

Reject vs Drop http://www.linux.org.ru/forum/admin/416807

Покажите правила NAT.

[mflyagin]

@dvserg:

Покажите правила NAT.

Вы имеете ввиду Port Forward?

[dvserg]

@mflyagin:

@dvserg:

Покажите правила NAT.

Вы имеете ввиду Port Forward?

И портфорвард и Outbound NAT

[mflyagin]

исправил все reject на block

[dvserg]

@mflyagin:

если добавляю разрешающее правило тогда авторизация не запрашивается. сразу грузятся странички

Ну я, кроме неверной настройки прокси в браузере, больше причин не вижу.

[werter]

Оч. надеюсь, что у вас Pfsense поднимает сессии, а не ADSL-модемы.

[mflyagin]

Сегодня еще раз добавил правило для порта 3128, переделал разрешающее правило TCP трафика (было для всех из локалки, стало - только сервера) и все заработало! я так думаю что дело было именно в очередности правил. Всем спасибо за помощь.  ;)