Общее понимание



  • День добрый.
    Помогите разобраться в общем понимании:

    1. Со стороны LAN есть несколько подсетей. Но между ними есть свободная маршрутизация межвлановая.

    Очень хочется что для всех подсетей был доступен проксисервер.

    В принципе с точки зрения маршрутизации проблем быть не должно, я указываю на лан порту любой айпишник из любой подсети и в качестве шлюза указываю айпи порта который маршрутизирует между вланами.

    Проблема в том, что из той же подсети, в которой у меня указан айпиадрес на лан интерфейсе прокси работает. С других же подсетей никак доступ запрещен.

    1. В связи с этим у меня возникает вопрос КАКОВА логика обработки пакета пришедшего на порт пфсенса?
    2. Не могу понять как посмотреть какая внутренность данного програмного продукта сбрасывает (запрещает доступ)? ни в одном логе, даже packet capture, я вобще не вижу трафика на лан порту от машины, которая находясь в другой подсети, запрашивает Яндекс… При этом на этой машине ответ от сквида, что доступ запрещен.
    Помогите в общем представлении о движении трафика, о том как это все происходит.
    на первом этапе это таблица маршрутизации?
    А дальше?

    По имеющейся картинке  сначала какой то редирект, потом фильтрация, потом нат?



  • Вы в настройках Squid на вкладке ACLs ваши сети прописали в Allowed Subnets?



  • @rubic:

    Вы в настройках Squid на вкладке ACLs ваши сети прописали в Allowed Subnets?

    Спасибо!!!


Log in to reply