Pfsense 2.1 прозрачный squid 2 Virtual ip не работает



  • Здравствуйте. Помогите решить проблему.
    Имеется шлюз на pfsense 2.1, wan 10.11.52.6 lan 192.168.0.100 и Virtual ip lan 192.168.2.100
    Все работает нормально, но только включаю прозрачный squid - интернет работает только в сети 192.168.0.100, а в виртуальной подсети 192.168.2.100 squid выдает ошибку - доступ запрещен.
    Пробовал, согласно топику https://forum.pfsense.org/index.php/topic,24385.0.html, в Proxy server:General setting # Custom options вводить
    http_port 192.168.0.100:3128
    Все равно на виртуальной подсети доступ закрыт.



  • Вы виртуальный интерфейс в SQUID видите? Он выбран?



  • @dvserg:

    Вы виртуальный интерфейс в SQUID видите? Он выбран?

    У меня нету виртуального интерфейса - я настроил виртуальную подсеть через Firewall: Virtual IP Addresses, согласно инструкции http://www.thin.kiev.ua/router-os/50-pfsense/455–ip-pfsense-20.html
    Поэтому в squid доступно три интерфейса - WAN, LAN и loopback, я выбрал lan.



  • @satazvasu:

    @dvserg:

    Вы виртуальный интерфейс в SQUID видите? Он выбран?

    У меня нету виртуального интерфейса - я настроил виртуальную подсеть через Firewall: Virtual IP Addresses, согласно инструкции http://www.thin.kiev.ua/router-os/50-pfsense/455–ip-pfsense-20.html
    Поэтому в squid доступно три интерфейса - WAN, LAN и loopback, я выбрал lan.

    Тут-же в Squid есть олция Access Control > Allowed Subnets, куда можно добавить разрешенные дополнительные подсети.

    http://iskatel.ixrad.ru/index.php/ru/pfsense/96-stati/packages/paket-squid



  • @dvserg:

    Тут-же в Squid есть олция Access Control > Allowed Subnets, куда можно добавить разрешенные дополнительные подсети.

    http://iskatel.ixrad.ru/index.php/ru/pfsense/96-stati/packages/paket-squid

    Спасибо, помогло. Даже не надо прописывать http_port 192.168.0.100:3128. Сразу это не пробовал т.е. как в других темах люди писали, что это не помогает. Видимо на разных версиях pfsense разные решения.


Log in to reply