Squid, bloquear tudo e liberar somente alguns sites

[fellipeh]

Amigos, preciso bloquear todos os endereços e liberar apenas alguns no meu pfSense… porém alguns IPs serão totalmente liberados.. meu proxy hoje está como transparente.. o que posso fazer para realizar isso?

Obrigado.

[brunoguidone]

@fellipeh:

Amigos, preciso bloquear todos os endereços e liberar apenas alguns no meu pfSense… porém alguns IPs serão totalmente liberados.. meu proxy hoje está como transparente.. o que posso fazer para realizar isso?

Obrigado.

Fellipe,
em Access Control do Squid, na blacklist coloque apenas um ponto "." (sem aspas). e na Whitelist você libera os sites que quiser.
os IPs totalmente liberados você coloca em "Unrestricted IPs". Funciona com proxy transparente.

Exemplo:

Se atendeu, por favor colocar [Resolvido] no tópico.

Abraço,
Bruno

[johnnybe]

Isto: exatamente o que o nosso colega brunoguidone disse.
Só uma observação:
Em Allowed subnets, não é preciso colocar a subnet em que o Squid está ouvindo, conforme está escrito logo abaixo do campo de configuração:
Note that the proxy interface subnet is already an allowed subnet.