Squid3 com regras de bloqueio + Mikrokit com Webprox é recomendado

Pessoal fiz uma configuração meio louca e gostaria de opniões.

Tenho na rede uma RB750G que é o gateway e DHCP e tenho o squid em uma máquina Linux como bridge na RB750G, aparentemente esta funcionando, tanto o squid como o webprox estão com regras de bloqueio e liberação.

No Webproxy eu setei o IP e porta do squid e em access tem varios bloqueios e também liberei algusn IP especificos para não entrar na regra de bloqueio.
Já no squid tem regras de bloqueios de sites também, e fiz um teste para verificar se as regras estavam funcionando e verifiquei que tanto as regras configurado no squid como no webproxy são aplicadas.

Pergunto isso compromete a rede?

Anexo 60174 Anexo 60175 Anexo 60176

Abraço

Sim compromete, pois se você já tem um servidor dedicado para proxy na rede, porque habilitar essa opção na RB ?visto que isso irar gerar processamento em uma RB que já não é muito poderosa quanto a recursos.

Faça apenas o redirecionamento na RB para o servidor squid(que por sinal dependendo do tráfego o processamento da RB já sera alto)

Fora a facilidade de ter as regras concentradas em apenas um servidor, porque algumas coisas bloqueadas no servidor e squid e outras na RB? Ao meu ver não faz sentido.

Escolha um dos dois para efetuar o filtro, proxy consome processamento, fazendo o filtro apenas no squid3 nao compromete a rede este menu foi feito para isso.

entendi irei deixar só o squid no ubuntu controlando o cache e regras.

Abraço

Deu bode, quando desabilitei o webprox o squid deixou de funcionar como transparente agora preciso setar no browser para que as regras de bloquio e liberação e logs sejam aplicados.

No squid.conf deixei a linha assim
http_port 3128 transparent

porque não esta funcionando sem precisar seta no browser?

No Mikrokit deixei assim em NAT.


Anexo 60184Anexo 60186

Citação:

---

Postado originalmente por ccbsumare

Deu bode, quando desabilitei o webprox o squid deixou de funcionar como transparente agora preciso setar no browser para que as regras de bloquio e liberação e logs sejam aplicados.

No squid.conf deixei a linha assim
http_port 3128 transparent

porque não esta funcionando sem precisar seta no browser?

No Mikrokit deixei assim em NAT.


Anexo 60184Anexo 60186

---

precisa criar a regra no Firewall de redirecionamento.

Não querendo abusar da sua boa vontade qual seria esta regra?

Abraço

Tente o seguinte, mude o ip do squid para 192.168.0.2 e no menu src. address coloque o intervalo deixando de fora o squid 192.168.0.2-192.168.0.254.