KR
и ты должен знать что за этим ip всегда один и тот же человек работает
Size: a a a
2018 May 18
NK
сам хост керио выступает 1 клиентом
NK
а что там дальше за натом pf будет без разницы
KR
ну да, он же у тебя прокси для остальных
NK
именно
NK
просто весь трафик на порт 3128 pf заверну
NK
приходящий из lan
NK
но как то нужно заставить его авторизовывать kerio
NK
без участия kerio
KR
Стой, а зачем так?
KR
Почему просто керио не сказать чтоб он вест трафик заворачивал на pf
KR
KR
без использования керио в прокси
NK
NK
примерно так сейчас
KR
Иначе только как то сказать керио чтоб он отдавал внутренние ip в запросе а pf их как то выдергивал и парсил
KR
Но это уже просто найтрокой демонов скорее всего вряд ли обойдется
NK
на pf настроена suricata и squid с clamav
NK
на керио все правила выхода из сети
NK
если я родительский прокси включаю в керио то весь траф без обработки утекает в PF