Исходное сообщение
"M-Agent" Отправлено sherlock, 25-Фев-11 08:48
>[оверквотинг удален] >> http_access deny MRA_dst MRA_method >> http_access deny MRA_domain > со сквидом не получилось ничего, даже и не моргнул этот гнида агент. > птотм посмотрел с настройках агента и увидел что там не указан > прокси сервак. прописал его и агент перестал работать. думаю это значить > что до этого он работал мимло прокси, как я и предполагал > тепер нужно закрыть его только в ipfw, или ещё лучше суметь > перенаправить вес трафик только и только через сквид, потому как думаю > почти у всех пользователей агент пашет именно мимо. есть какие нибуд > идеи? Спасибо все кто помогает Я же написал > запретить доступ напрямую - самый простой способ убрать nat, ну либо первым > правилом > add deny ip from LocalNet to not me in via LocalIface завернуть можно, но увы не все, т.е. если делать прозрачное проксирование то все равно будет куча проблем, например того-же агента не завернешь!!! Так что надо определяться, работаем либо только через прокси, либо все-же разрешать работать напрямую.