Приветствую!
На шлюзе действует следущая схема: пользователь -> dansguardian:8080 -> squid:3128 -> internet. В iptables прописано перенаправление запросов на порт 8080 в виде - iptables --table nat --append PREROUTING --source $OFFICE --protocol tcp --destination-port 80 --jump REDIRECT --to-port 8080. В настройках InternetExplorer выставлен адрес прокси. Насколько я понимаю теперь все запросы должны перенапралятся на порт 8080 прокси и далее идти в мир. Собственно говоря это и происходит.
Но..... Заметил такой интересный момент. Если в настройках InternetExplorer указать порт 8080, то на www.eicar.com при попытке скачать тестовые файлы я получу предупреждение и доступ будет закрыт. Если я не укажу порт, укажу только адрес прокси, то на www.eicar.com я вместо предупреждения получаю просто белую страницу, правда и скачивания не происходит.
Вот я для себя не могу решить - или redirect прописан неверно, хотя записи в логах ведутся, или я что-то не учел при настройке dansguardian.
Dansguardian Or Redirect (немогу понять как работает)
Модератор: Bizdelnick