Проблемма с правилами как решить?

John_PFsense

Мне очень хотелось бы знать где в squid это делается?

Снимок8.PNG
Снимок8.PNG_thumb

dvserg

Здесь: http://iskatel.ixrad.ru/images/pfsense/pkg_squid_general.png
Bypass proxy for these source IP's

John_PFsense

Я же писал, что у меня не прозрачный прокси, а с авторизацией!!!

werter

Извиняюсь что ввёл в заблуждение у меня до PFsense стоит Mikrotik (оборудование провайдера с подсетью 192.168.0.0)

Если это не wi-fi , то можно ли обойтись без Микротика ? Пускай pf будет самостоятельным и единственным.

прокинуть доступ из вне до PFsense не получилось.

И не получится. Для это надо на Микротике порты пробрасывать на WAN pfsense. Двойной NAT получается.

John_PFsense

Почему не поучится? На микротике порты проброшены, у меня на данный момент старый проксик работает так. А PFsense готовлю на замену. Вот только как это сделать пока не знаю.

dvserg

@John_PFsense:

Я же писал, что у меня не прозрачный прокси, а с авторизацией!!!

Ну извиняйте, не углядел.
Тогда всего делов-то - рулите правилами файрвола, и в браузерах випам отключите прокси.

Upd.
Не мучайте свои правила NAT.
Сделайте одним правилом Src=Lansubnet (alias) dest=any port=any
А кому разрешать/запрещать рулите на LAN интерфейсе файрволом.

John_PFsense

Стоп, чет я не понял как это, поподробней. Под конец рабочего дня начинаю тормозить :)

John_PFsense

Проблему так и не решил , отключил микротик дал белый адрес, првил не знаю где создавать? Прошу помощи.

John_PFsense

Все описанные правила попробовал не пускает в обход прокси.

John_PFsense

На данный момент у меня вот такие правила, я добился что требовалось. Есть одно но когда я снимаю галку в брузере прокси сервера и ставлю без прокси получается что любой продвинутый юзер сняв галку проксика будет беспрепятственно бродить в инет. Можно ограничить это правилами?

Снимок.PNG
Снимок.PNG_thumb
Снимок2.PNG
Снимок2.PNG_thumb

werter

2-ое правило сверху на 2-ом скриншоте отключите. В группу Freeinet внесите тех, кому нужен http или создайте отд. алиас для таких LAN-адресов.

John_PFsense

Получается что мне необходимо выпустить 15 человек которые в группе FreeInet, и создать группу с 3 подсетями 740 адресов? По другому нельзя?

werter

Политика pfsense по-умолчанию (как fw): "Всё, что не разрешено явно - запрещено"
Думайте.

John_PFsense

@werter:

Политика pfsense по-умолчанию (как fw): "Всё, что не разрешено явно - запрещено"
Думайте.

Спасибо за правильное направление, нынче проблема решена!

John_PFsense

Кому интересно скину скрины в личку.