Добрый день!

Подскажите какие правила необходимо настроить в файерволе DFL-210, чтоб пустить http трафик через прозрачный прокси в DMZ с локальной сети.

DFL-210 является шлюзом для локальной сети и для DMZ.
Прокси сервер подключен к интерфейсу DMZ на DFL-210. Интернет подключен к интерфейсу WAN. Локальная сеть к LAN_Ethernet.

Ещё раз обращяю Ваше внимание, что PROXY должен быть именно _ПРОЗРАЧНЫМ_. Для реализации указанной схемы нужно всего два правила
1. SAT LAN/lan_net -> wan/all-nets | service HTTP | SAT to port <нужный поррт> и IP
2. ALLOW или NAT LAN/lan_net -> wan/all-nets | service HTTP
после этого правила весь трафик на порты 80.443 будет _перенаправлен_ на нужный IP и порт! При этом прозрачный прокси должен знать про сети LAN_NET

Спасибо за ответ Станислав.
По пунктам:
1. Если прокси прозрачный, то перенаправлять http трафик нужно только на IP прокси сервера, при этом не нужно указывать порт проксика. Или я ошибаюсь?
2. Прокси в DMZ зоне знает про сеть LAN_NET, т.к. в ДНС прописан адрес DC в локальной сети + настроены правила проброса с DMZ в LAN_NET через DFL-210.
3. При использовании правил:
SAT LAN/lan_net -> wan/all-nets | service HTTP | SAT to port <нужный поррт> и IP
и ALLOW или NAT LAN/lan_net -> wan/all-nets | service HTTP
трафик пересылается на прокси, но не уходит во внешнюю сеть.
В качестве кеширующего прозрачного прокси выступает Kerio Winroute FireWall (весь трафик разрешен).

Еще раз повторю, прокси сервер не связан на прямую с Инетом (т.е. он имеет один сетевой интрфейс с адресом 192.168.200.2, а DMZ интерфейс DFL-210 - 192.168.200.1). В настройках сетевого интерфейса проксика, шлюзом является 192.168.200.1

Схема подключения:

1. Если прозрачный и работает по всем портам, то не надо.

3. Вы сами сказали, трафик пересылается, а дальше дело уже за вашим proxy.

Посмотрел программой TCPView (в DMZ):
При использовании правил, что описаны выше SAT/Allow, пакет пересылается на прокси. После этого пакет сразу возвращается источнику. Т.е. при запросе любой странички из lan_net получаем ответ HTTP 404 Не найдено.
Не могу сообразить, как заставить прокси пересылать пакеты дальше в WAN. Или это не возможно с такой схемой подключения, что указана выше?

Получается так, что эти ресурсы запрашиваются как бы у вашего PROXY, так что настройте так, чтоб по запросу он эти ресурсы закачивал.