pfsense derrière squid/shorewall : pas de filtrage

[captainmac40]

Bonjour,

J'essaie de monter un pfsense derrière un couple squid/shorewall que je ne peux pas modifier.

J'arrive à avoir une navigation fonctionnelle sur un poste côté LAN de mon pfsense si dans les options avancées de squid dans mon pfsense je déclare le proxy parent dans la case "before acl" avec :

cache_peer ip_de_mon_proxy parent 3128 0 default
never_direct allow all

Seulement en faisant ça je ne peux pas filtrer le flux qui passe avec squidguard installé sur mon pfsense il ne "voit" rien...

Schéma :

pc --> pfsense--->proxy externe

version pfsense 2.6

une idée ?

Merci !