Pfsense, squid, firewall, dns

tps800

Squid ist konfiguriert und lauscht auf Port 3128. Ein Client an LAN versucht einen Server im Internet via Squid zu kontaktieren und scheitert.

pfSense hat WAN – Verbindungen funktionieren
pfSense hat LAN -- Verbindungen funktionieren

von pfSense aus ist es möglich, z.B. google.com zu pingen
von pfSense aus ist es möglich einen Client an LAN zu pingen

von einem Client an LAN ist es möglich pfSense zu pingen
der Versuch von einem Client im LAN z.B. google.com zu pingen schlägt fehl.

Es ist eine Firewall-Rule eingetragen, die, für LAN jedwede Verbindung erlaubt:

LAN net * * * * none Default allow LAN to any rule

Wird versucht via Squid eine http-Seite abzurufen, kann Squid keine Verbindung zum Server im Internet aufbauen.

Im Augenblick bin ich ein wenig am Ende des Lateins angekommen. Wieso kann ein Client einen Host im Internet nicht erreichen, wenn pfSense das problemlos kann und die Rule für die FW auch nicht falsch erscheint? Irgendwelche Ideen, an welcher Stelle es noch hakeln könnte??

slu

Nein, aber was sagt den die Firewall Logdatei dazu?

meinereiner

Vermute mal DNS-Problem

yasman

Erstell mal eine Firewallregel ähnlich wie im ersten Posting, nur das bei "Destination Port Range" der Port des Proxys eingetragen wird.

Wie bekommen die an pfSense angeschlossenen Computer ihre IP Adresse? DHCP oder Feste? Als Gateway und DNS Server sollte hier die IP Adresse von pfSense stehen.

Gruß
Yasman