доступ из альтернативного сетевого сигме



  • Доброго времени.

    2.1.2-RELEASE (amd64) + squid3-dev

    прозрачный прокси, нормально работает для машин из одного  ним VLan,

    добавил маску для другой подсети в Proxy server: Access control->Allowed subnets. доступа к инету нет. Но есть доступ к WEB интерфейсу pfsense.



  • Смените pf на i386.



  • бррр, а при чем здесь разрядность?…

    у меня vlan приходят и разбираются на интерфейсы. у нас в разных вланах разные адреса, их и прописывал. Я бы начал для начала смотреть логи фаервола.

    вот с squid3-dev у меня точно не срослось, он как отнял https и взад так и не отдал, хотя галочки говорили об обратном. кстати, на х64.



  • Что значит "работает для машин из одного  ним VLan"? У вас в Proxy server: General settings -> Proxy interface интерфейс "другой подсети" выделен? Без этого пакеты из нее в Squid заворачиваться не будут.



  • перешел на 32 разряда…. но скорее всего не работало из-за того что не прописывал в правилах фаервола альтернативные сети на вкладке LAN. сейчас прописал, вроде работает пока....