PfSense SQUID Access Table TCP_MISS/503
-
Добрый день.
Моя конфигурация:
Дата Центр (10.127.4.0/24) - где есть виртуальная машина pfSense 2.4.5-RELEASE-p1 с двумя сетевыми интерфейсам 10.127.4.20 - LAN и 10.127.4.120 WAN. Сделал так на момент тестирования. пробовал и с одним интерфейсом (только WAN). Шлюзом в Дата Центре служит RB1100AHx4 - 10.127.4.1 LAN
Один из офисов (192.168.7.0/24) - где находятся подопытные. Шлюз в офисе RB760iGS - 192.168.7.1 LAN. Между офисом и ДЦ L2TP туннель.
На текущий момент на машине с pfSense 2.4.5-RELEASE-p1 интересует только SQUID. Установлен пакет SQUID 0.4.44_30. Есть мысль сделать прозрачный прокси сервер, чтобы смотреть логи кто куда ходит.
Для этого:
на RB760iGS - 192.168.7.1 созданы правила mangle: Chain-prerouting, Protocol - TCP/UDP, DST Port - 80,443, Src. Address List - For Proxy (в лист добавлен только 1 адрес для теста 192.168.7.143), Action - Mark routing, New routing mark - SQUID (отдельно создан маршрут с Routing mark - SQUID), Passrough - включен (стоит галочка).
на pfSense 2.4.5-RELEASE-p1 - 10.127.4.20 LAN/10.127.4.120 WAN сделано следующее:
И вот правила NAT:
и FireWall:
И вот что в результате я получаю в логах SQUID:
Есть идеи ошибка в настройках?