jeschero
Goto Top

Externer Squid3 server transparent über Pfsense einrichten

Guten Abend alle zusammen,

und zwar habe ich ein kleines Problem.
Ich habe einen Server mit Squid3 und Privoxy.
Squid3 ist mit http und https eingerichtet und leitet die Anfragen weiter zu Privoxy.

Wie bekomme ich es jetzt über pfsense hin, das er http und https-Traffic auf squid3 umleitet, also "transparent"?

Folgende Config funktioniert nicht unter Nat:
proxy-http

Danke für jede Hilfe

Content-Key: 323862

Url: https://administrator.de/contentid/323862

Printed on: April 23, 2024 at 22:04 o'clock

Member: aqui
aqui Dec 15, 2016 at 09:38:54 (UTC)
Goto Top
Wie bekomme ich es jetzt über pfsense hin, das er http und https-Traffic auf squid3 umleitet, also "transparent"?
Das machst du mit Policy Based Routing (PBR) auf der pfSense. Mit einer Regel den Traffic klassifizieren und dann mit einem separaten Next Hop auf deinen Proxy Forwarden.
Member: jeschero
jeschero Dec 18, 2016 updated at 15:22:09 (UTC)
Goto Top
ok, danke.
Hast du eine Anleitung wie mann das macht, ich konnte leider nicht das richtige finden.
Bei Squid3 habe ich einen Port normal und den anderen auf "intercept" gesetzt.

Außerdem dem habe ich noch ein kleines Problem mit Squid3.
Wenn ich "http://www.ip-secrets.info/" aufrufe, gibt er mir eine IP vom Tornetz. Habe ich auch so eingerichtet.
Wenn ich aber auf "https://www.ip-secrets.info/" zugreife, zeigt er mir meine clean IP an. Woran liegt das?
Wenn ich mich direkt zu privoxy verbinde, zeigt er mir eine tor-ip(proxy) an.
Mal davon abgesehen, dass er sinvoller ist, gleich den Tor-Browser zu nutzen.