Завернуть трафик на другой прокси



  • Здравствуйте.
    Есть внутренний прокси сервер с доступом к определенным подсетям, скажем 10.0.0.0.
    Этот прокси никак не связан с PfSense, просто оба находятся в одной локальной сети.
    PfSense у всех ПК является шлюзом по-умолчанию. А доступ к подсетям 10.0.0.0 реализован через портабл firefox с прописанным в настройках прокси. Можно ли избавиться от этого и сделать так , чтобы все запросы на адреса 10.0.0.0 переадресовывались через PfSense непосредственно на этот прокси?



  • Подключение к прокси не тоже самое что подключение к веб-серверу.
    Простым редикретом тут не отделаться.

    Если настроить тот прокси как роутер/NAT то на pfSense можно просто прописать статический маршрут в 10.0.0.0 сеть



  • Тот прокси на WinXP.
    Я просто почему спросил, в ipfw на freebsd для реализации прозрачного проксирования используется divert.
    Думал может тут как то похожим образом это сделать



  • @max5775 а тот прокси настроен в прозраном режиме? просто так перенаправить трафик на порт прокси не получится если он не запущен в transparent режиме



  • @viktor_g нет, там не прозрачный, но доступ к конфигу есть, можно сделать.



  • @max5775 Что за зверь в целом? Squid или Traffic Inspector?
    Настройте в прозрачном режиме и редиректите на него,
    Типа:
    Screenshot from 2020-07-16 11-43-15.png



  • @viktor_g squid для windws, попробую так сделать, спасибо



  • Да, так заработало.
    Не очень конечно удобно, что на каждый порт нужно писать правило nat, но их не много.
    Спасибо еще раз


Log in to reply