forum.lissyara.su

Много в интернете есть статей как перенаправить с помощью PF веб-трафик на SQUID. Тема обсуждалась не одну сотню раз.
Вопрос! Как перенаправить трафик на SQUID с помощью PF для определенных подсетей?

Обычно в PF создается правило, которые перенаправляет ВЕСЬ трафик на прокси.

Я хочу чтобы трафик на определенные хостинг-ресурсы, чьи подсети я знаю, перенаправлялся из моей клиентской подсети на SQUID, таким образом, чтобы остальные пакеты шли тразитом через внутреннюю таблицу маршрутизации, не попадая на прокси.

Куда копать?

Объявить таблицу в которой эти адреса или диапозоны в нотации CDIR
table <iprdr> persist file "/usr/local/etc/ip.rdr"

используя часть "to <iprdr>" в правиле rdr

В таблицу динамически можно добавлять адреса. В случае динамического заполнения
не забывать по cron сохранять таблицу в наш файл.