Закрыть трафик в обход непрозрачного прокси.

deem73

Перешел с прозрачного прокси на непрозрачный, для того, чтобы легче было фильтровать https сайты. Фильтры настроил, всё хорошо. Но вот проблема, можно в Сеть заходить с обход прокси.
Как это запретить? В гугле не нашёл ясного описания.

pigbrother

@deem73 Закрыть для LAN нужные dest. порты файрволлом?

deem73

Что-то оно не очень-то и закрывает. У меня получилось закрыть только один раз. А сейчас никак. Закрывать пробовал путём переназначения на шлюз в котором провайдер выключил интернет, но браузер всё равно лезет по старому пути. На втором скрине, я ввёл запрещающие правила на 443 и 80 порт. Всё равно они не помогают.
alt text

pigbrother

Не надо указывать source port.
Только destination.

deem73

Уже разобрался, спасибо