ClearOS Proxy - блокирует весь трафик, кроме двух сайтов и 3 ips DMZ
Два дня я пытался заставить ClearOS выполнить настройку прокси для моей сети. Вот что мне нужно сделать:
- Мне нужно заблокировать весь исходящий трафик независимо от того, что это, все порты и HTTPS
- Тогда разрешите только два сайта, компании и Google.
- Затем мне нужно разрешить двум IP-адресам в компании неограниченный доступ ко всему исходящему.
- Наконец, брандмауэр должен разрешать весь трафик, когда к нашему программному обеспечению поступают киоски.
Моя текущая настройка проста:
ISP Modem -> Сервер шлюза (ClearOS) -> Маршрутизатор для офиса
Очень простая базовая настройка. Я настроил ClearOS таким образом для Интернета. eth0 соединение исходит от моего интернет-провайдера, eth1 идет ли соединение к порту WAN на маршрутизаторе.
Маршрутизатор настраивается просто, статический IP-адрес установлен на 192.168.9.180 и шлюз настроен на 192.168.9.190. Я знаю, что он подключается, так как могу пинговать с любого ПК, подключенного к маршрутизатору 192.168.9.190 и 192.168.9.200. Я также могу получить доступ к панели ClearOS изнутри сети. Итак, я знаю, что маршрутизатор подключен к шлюзу и работает именно так.
Но когда я пытаюсь просмотреть любой сайт, включая те, что в моем списке разрешенных, он просто отключается. я СОРТИРОВАТЬ Два дня назад он заработал, но это было спорадически. Иногда он показывал мне страницу с сообщением, что ClearOS заблокировала мой доступ, например, к Facebook. Иногда просто перерыв. Однако это было очень медленно.
Поэтому я попытался подключить к нему коммутатор вместо маршрутизатора, подключить ноутбук к коммутатору и вручную установить IP-адрес, такой же, как у маршрутизатора: 192.168.9.180
Опять же, у меня был доступ к IP-адресам сервера, но не внешний доступ. Я пробовал DHCP, но IP так и не получил. Поэтому я пошел со статикой, которая, по крайней мере, позволила мне доступ на уровне сети.
Я почти готов просто вызвать его и установить Ubuntu с IPTables и Squid, я просто подумал, что в будущем это будет проще настроить в случае изменений, поскольку я не всегда здесь, чтобы настраивать его.
Я включил скриншоты моей текущей конфигурации для ClearOS.
