Как трафик с разных подсетей пустить на разные порты прокси?

Question

[Иван Семенов]

Добрый день!
Суть вопроса такова, есть прокся на которой стоит squid и dansguardian, сейчас весь трафик идет на порт dansguardian 8081 а потом перенаправляется на порт squid 8080, но при такой схеме контент фильтруется у всех, а необходимо фильтровать контент только с некоторых пулов адресов (в учебных классах) а весь остальной трафик пускать в обход контентфильтра.
Подскажите как организовать это?

Comments

[Ульрих]

Прокси прозрачный или нет? Если нет, то одним прописать 8081, а другим 8080. Правда, эту фильтрацию будет легко обойти

[Армянское Радио]

Ульрих: Если посадить клиентов в разные VLAN и настроить ACL на маршрутизаторе - обойти станет труднее.

[Ульрих]

Армянское Радио: предполагаю, что там где есть учебные классы очень редко есть маршрутизаторы с поддержкой VLAN :)

[Иван Семенов]

С этим у нас все в порядке, в классах стоят маршрутизаторы умеющие работать с VLAN, либо класс находиться в общем VLAN для определенного факультета. Т.е. есть классы которые сидят только в определенном VLAN а есть которые находятся в общем адресном пространстве VLAN который предназначен для определенного факультета.
В данный момент все организованно следующим образом: На DHCP сервере за MAC адресами закреплены IP адреса компьютеров в компьютерных классах и данные IP уже прописаны в виде acl на проксе для того чтобы классы ходили без авторизации.

Answer 1

[Владимир Дубровин]

Это делается с помощью source routing (policy routing).