Squid und eine zusaetzliche Netzwerkkarte

openbsdnoob

Active Member
Hallo,

ich habe bei mir einen Rechner mit Openbsd als Firewall und Proxy(Squid) eingerichtet.Zuerst mit nur einer Netzwerkkarte fuer das interne Netz und einer Netzwerkkarte fuer das externe Netz.Desweiteren lasse ich die Squid-Logs per Calamaris auswerten.Nun habe ich eine weitere Netzwerkkarte eingesetzt(fuer ein 2tes internes Netz).Natuerlich moechte ich auch das auf dieser Netzwerkkarte Squid als Proxy laeuft und der Netzwerkverkehr ueber Calamaris ausgewertet wird.Dabei habe die squid.conf folgendermassen angepasst:
Code:
acl localnet src 192.168.2.0/255.255.255.0
acl localnet src 192.168.5.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

Leider wird bei der 2ten Netzwerkkarte der Internetverkehr nicht ueber den Squid-Proxy geleitet sondern geht direkt ueber die Firewall, so das ich auch keine Auswertung ueber Calamaris bekomme.

Hat jemand nen Hinweiss fuer mich was ich da falsch mache?
 
/etc/pf.conf:
[...]
rdr on $interface_der_2_Netzwerkkarte inet proto tcp from any to any port www -> 127.0.0.1 port 3128
[...]
pass in on $interface_der_2_Netzwerkkarte inet proto tcp from any to 127.0.0.1 port 3128 keep state
[...]
 
Zurück
Oben