2YuriAM

Ну вот. Изменили структуру сайта и FAQ. А где теперь этот пример PBR (http://dlink.ru/technical/faq_firewall_54.php) ?

Очень хочется еще разок взглянуть

_________________
1xDFL-210. 1xDSL-2540U/BRU/C+/CB

Плохо искали.

http://www.dlink.ru/ru/faq/85/576.html

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Помогите с настройкой, не работает прокси.
Есть прокси-сервер у него 3 интерфейса: 1 WAN(внешний IP, работает без DFL), 2 DMZ(подсоединен к порту DMZ на DFL-210 IP 192.168.13.2), 3 LAN(подсоединен к локальной сети, которую обслуживает ДФЛ IP 192.168.1.252 - используется для настройки прокси и просмотров логов).
DMZ порт DFL 192.168.13.1
LAN сеть 192.168.1.0/24
Настроил PBR перенаправлять весь http трафик на порт DMZ, настроил правило allow http из Lan сети в DMZ. Не работает. Все инты прокси работают нормально.

Есть 2 вопроса: в альтернативной таблице какой шлюз указывать DMZ_IP(13.1) или DMZ_Proxy_IP(13.2)? И какое создавать правило для протокола http?

Заранее спасибо за помощь, уже кучу правил поменял и совсем запутался((

Нет идей как завернуть трафик?

Во первых на вашем прокси должен быть поднят NAT. во вторых вы должны перенаправлять трафик не на интерфейс DMZ, а на ваш сервер который должен быть шлюзом по умолчанию в PBR.

P.S. не забудьте о корректных правилах.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо!
Если кому-нибудь интересна настройка:
1. Alt route: Interface dmz Network all-nets Gateway dmz_proxy_ip(13.2) Local IP address None Metric 90.
2. Routing rule: Forward table ALT Return Table MAIN Services http-outbound, Source_int LAN Source_net Lannet Dest_int WAN Dest_net all-nets.
3. IP_Rule: Action Fwdfast Service http-outbound Sou_int LAN Sou_net Lannet Dest_int dmz Dest_net all-nets.