<![CDATA[Openvpn +Squid]]>Здравствуйте, вопрос такой - клиенты openvpn получают http трафик через WAN, но хочет завернуть их в squid и резать сайты. Пробовал правилом NATa закидывать их на адрес локальной сетевухи и на порт 3128, но на сайтах с поределением ип не вижу инфы о проксе , т.е они выходят напрямую по порту 80, да и в логах их не видно :-X. Подскажите где копать в правилах NATa, редиректа или вообще это нереальноО_о?!

]]>https://forum.netgate.com/topic/40012/openvpn-squidRSS for NodeTue, 18 Aug 2026 16:53:17 GMTThu, 15 Dec 2011 11:11:44 GMT60<![CDATA[Reply to Openvpn +Squid on Thu, 15 Dec 2011 12:13:30 GMT]]>спасибо за совет, хотелось более прозрачно для них сделать, но вариант тоже тащит!)

И еще если не трудно подскажите реально посадить openvpn pfsense посадить на dd-wrt с сертификатом p12?
спасибо :D

]]>https://forum.netgate.com/post/308837https://forum.netgate.com/post/308837Thu, 15 Dec 2011 12:13:30 GMT<![CDATA[Reply to Openvpn +Squid on Thu, 15 Dec 2011 11:34:36 GMT]]>@Spy88:

Здравствуйте, вопрос такой - клиенты openvpn получают http трафик через WAN, но хочет завернуть их в squid и резать сайты. Пробовал правилом NATa закидывать их на адрес локальной сетевухи и на порт 3128, но на сайтах с поределением ип не вижу инфы о проксе , т.е они выходят напрямую по порту 80, да и в логах их не видно :-X. Подскажите где копать в правилах NATa, редиректа или вообще это нереальноО_о?!

Запретить прямое хождение на порт 80/443 для этих клиентов и предложить им прописывать прокси в браузере.

]]>https://forum.netgate.com/post/308825https://forum.netgate.com/post/308825Thu, 15 Dec 2011 11:34:36 GMT