[FUG-BR] PFSense + Squid + Custom Options

[Giancarlo Rubio]

2008/12/30 Welkson Renny de Medeiros <welkson em focusautomacao.com.br>

> Bom dia Giancarlo!
>
> Então, eu até sei qual regra está dando match, a bronca é que não posso
> alterar o squid.conf manualmente, já que o pfsense quando reinicia
> recarrega
> o xml e escreve dinamicamente o squid.conf novamente.


Nd que um backup das regras e uma alteração não resolvam :). Dps vc volta
atrás.


> A regra que está dando match é essa:
> http_access allow unrestricted_hosts
>
> Ou seja, todos os ips que estão na whitelist tem acesso liberado (allow)...
> como essa regra vem primeiro que as "Custom Options" então tem prioridade.
>
> A pergunta é, tem como alterar a acl para dizer que ela tem prioridade?


A "prioridade" no caso é a regra que ele casa primeiro, é dessa forma que o
squid lida com as acls, no caso acima cada http_access é uma regra.

Não mexi na interface do pfsense com squid, mais deve ter alguma opção para
você colocar uma regra acima da outra ou algo assim.


>
> No pfsense as "Custom Options" sempre são geradas NO FIM do squid.conf, ou
> seja, após todos os "Allow".... se tivesse algo como um "quick" do pf seria
> show =)



Não tem quick porque como lhe falei, uma vez que um http_access case com a
regra, ele interrompe o processamento e executa a  ação que você mandou
(allow/deny)


-- 
---
Giancarlo Rubio
Getech - Soluções em rede
(41) 4063-9039 / (11) 4063-5470
www.getech.com.br