Нужен соет по настройке Firewall для балансировк
-
У Вас второе правило содержит Destination = LAN интерфейс. Кто и куда будет по нему подключаться?
А если Вы поставите там *, то зачем все остальные ниже?
Что Вы вторым правилом хотели сказать? -
Второе правило говорит, что клиенты сети выходят в Интернет (HTTP) через прокси, протоколы указанные в следующих правилах выходят на прямую
-
Правило, вероятно взято отсюда:
http://macrodmin.ru/2012/01/proksi-server-v-pfsenseНа эту статью недавно ссылались.
-
Да, настроивал так как там описывается.
-
@ nikita
У вас прокси - прозрачный ?
-
Если у вас Сквид и MultiWan, то решение есть в FAQ:
https://forum.pfsense.org/index.php/topic,34810.0.html -
да, прокси прозрачный
-
FAQ по настройке load balans интересный, спасибо
так я правильно понял, что правила балансировки каналов нужно настроивать не во вкладке фирвола WAN, а во вкладке Floating? -
FAQ по настройке load balans интересный, спасибо
так я правильно понял, что правила балансировки каналов нужно настроивать не во вкладке фирвола WAN, а во вкладке Floating?Это не работает в 2.1, только в 2.0
-
FAQ по настройке load balans интересный, спасибо
так я правильно понял, что правила балансировки каналов нужно настроивать не во вкладке фирвола WAN, а во вкладке Floating?Это не работает в 2.1, только в 2.0
И способа заставить Сквид ходить не через default gateway применительно к 2.1.х нет?
-
И способа заставить Сквид ходить не через default gateway применительно к 2.1.х нет?
Заставить-то можно (через tcp_outgoing_address WAN2_IP), но ни файловера, ни балансировки этим не добьешься
-
да, прокси прозрачный
А на кой тогда первое правило в fw ? Проксирование будет работать автоматом.
P.s. MultiWAN + squid + pfsense 2.1 - https://forum.pfsense.org/index.php?topic=60977.msg392354#msg392354
-
поднимать два сервера, один прокся, второй инет с балансировкой
