порты

[randreevich]

раздается интернет прозрачным прокси + сквидгуард, открыты основные порты, как только закрываю 1024-65535 - пропадает все. Переставлял правило вверх, вниз - ничего. Что не так?

[NegoroX]

"Что не так?" squd-=> port 3128
(правила покажи.

[randreevich]

вроде так…

[werter]

По идее "прозрачный" сквид 80-ый порт разрешает в обход правил fw . Разрешите еще и DNS - 53 TCP\UDP + ICMP. Все остальное - закройте.
Разрешающие правила должны быть в самом верху!

[randreevich]

@werter:

Разрешите еще и DNS - 53 TCP\UDP + ICMP.

разрешено.

пускай себе идет в обход, при закрытии 1024-65535 = пропадает 80
ставлю например 20000–65535 = работает. ((

[werter]

Надеюсь у клиентов вручную прокся не указана? Проверьте.

[randreevich]

@werter:

Надеюсь у клиентов вручную прокся не указана? Проверьте.

проверено - не указана.

[NegoroX]

посмотри что в логах (Status: System logs: Firewall ) когда "не пускает"

[randreevich]

не работает в сети 192.168.0.0
остальные не проверял.
INTWNET - провайдер.

[werter]

А эта сеть разрешена в самом сквиде?

[randreevich]

разрешен, 1 пост, 1 скрин., (некоторые были не подключены, но это не они, подключил уже все - ситуация не поменялась), кстати почемуто отображаются как "ОР1", "ОР1" - в интерфейсах отображается корректно.