Как направить трафик через программу?

Топология сети:
1. Есть первый комп на windows 10, он выполняет роль роутера, у него две сетевухи, в первую приходит инет от провайдера, а вторая идет в локалку.
2. К это локалке подключены другие компы.
На первом компе установлено специальное самописное ПО - прокси сервер, по идее через него должен проходить весь трафик, что бы контролировать локалку, что то блокировать и что то разрешать, и он он отчасти это делает.
Если на первом компе пользоваться браузером, то все правила срабатывают (например запрет входа на vk.com с рабочего места), а вот с других компьютеров в локалке в этот момент можно спокойно зайти на vk.com, запрет не происходит.
Но, если на компе, который в локалке, прописать адрес первого компа в качестве прокси сервера (в свойтсвах обозревателя), то все правила начинают работать и на компе из локалки. Вопрос: что нужно сделать, что бы эти правила работали без
прописывания прокси сервера в свойвствах браузера каждого компа? Как заставить прокси сервер, обрабатывать весь трафик проходящий из одной сетевухи в другую?
  • Вопрос задан
  • 469 просмотров
Пригласить эксперта
Ответы на вопрос 3
@nApoBo3
Гуглить по запросу transparent proxy.
Ответ написан
Комментировать
Jump
@Jump Куратор тега Windows
Системный администратор со стажем.
что нужно сделать, что бы эти правила работали без
прописывания прокси сервера в свойвствах браузера каждого компа?
Назначить компьютер с прокси сервером шлюзом по умолчанию, тогда весь трафик пойдет на него.

Просто раздаете по DHCP нужные настройки, где нужный сервер указан шлюзом.
Ответ написан
SignFinder
@SignFinder
Wintel\Unix Engineer\DevOps
Варианты следующие:
1. Перенаправлять весь необходимые вам типы трафика (важно - и поддерживаемые вашим прокси сервером) на порт прокси сервера (transparent proxy, о котором упоминали выше).
2. Автоматическая настройка браузеров через скрипт автонастройки (гуглить по словам WPAD PAC).
Также нужно понимать, как вы будете эти настройки доставлять клиентам - например через GPO или через DHCP.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы