Zyxel P-661H και squid

[nfaidon]

Καλημέρα παιδιά! Θα ήθελα να κάνω μια ερώτηση αν μπορεί να με βοηθήσει κάποιος. Πρόσφατα αγόρασα το router P-661H-D1 της Zyxel. Αυτό που θέλω να κάνω όμως και δε ξέρω πως, είναι το εξής: Θέλω οι υπολογιστές που βγαίνουν στο Internet να μην έχουν πρόσβαση σε αυτό παρά μόνο μέσω squid ή dansguardian, δηλαδή να χρησιμοποιούν τις θύρες 3128 (squid) ή 8080 (dansguardian).
Για το δίκτυο έχω τους υπολογιστές που συνδέονται σε switch και το switch με το zyxel. Ακόμα έχω φτιάξει ήδη ένα linux server με λειτουργικό Ubuntu Server 10.04 και του έχω ρυθμίσει τον squid και το dansguardian. Μπορεί να με βοηθήσει κανείς σχετικά με το αν μπορεί να γίνει η παραμετροπποίηση μέσω CLI ή Web-configuration αυτό που θέλω? Ευχαριστώ πολύ!!!

[you]

Firewall->General->Wan2Lan : Drop , Lan2Wan: Drop
Δε νομιζω να σκεφτεσαι τπτ αλλο

Firewall->Rules->Lan2Wan Add (new rule)
Selected Service να μην εχει τπτ
Πατας Edit Customized Services κ προθετεις 1.Squid TCP 3128, 2.Dngrd TCP 8080
Mετα τα τσιμπας απο το Available Service κ τα κανεις Add στο Selected Services

Ασχετα με τις ρυθμισεις (Transparent ή manual) Eισαι ΟΚ

Σιγα που ξερεις CLI

[nfaidon]

Θα το δοκιμάσω και θα σου πω! Μια ερώτηση μόνο ακόμα.. Αν θέλω μια συγκεκριμένη ΙΡ να βγάινει στο internet χωρίς proxy, τότε τι εξαίρεση θα πρέπει να βάλω? Μπορείς να με βοηθήσεις και σε αυτό?
Λογικά θα πρέπει να βάλω στο firewall μια εξαίρεση και να βάλω την IP που θέλω (δηλαδή του μηχανήματος που έχει το squid)

CLI είχα μάθει για το CISCO αλλά τα βασικά, πως να κάνω access lists και τις βασικές ρυθμίσεις!

[cosmos]

@you: Δε νομίζω ό,τι αυτό ακριβώς ζητάει o nfaidon, τα proxies είναι μέσα στο LAN του...

@nfaidon: Κάνεις βασικά αυτά που λέει ο you εδώ...

Firewall->General->Wan2Lan : Drop , Lan2Wan: Drop

και μετά στο lan2wan κάνεις έναν νέο κανόνα που επιτρέπει την κίνηση από source ip τη διεύθυνση του ubuntu σου.

Αν αυτά τα θες για γονικό έλεγχο πάντως, υπάρχουν απλούστερες λύσεις...

(Γμτ, έχω καιρό να γράψω εδώ )

[nfaidon]

Τον proxy τον έχω μέσα στο lan και θέλω στην ουσία όλες τις ΙP να βγαίνουν μέσα από τον proxy εκτός από τις 15.2 και 15.3 (το vlan είναι στην ουσία 15). Έχεις δίκιο για τις απλούστερες λύσεις, αλλά αφού αυτό θέλουν..καταλαβαίνεις πως δε μπορώ να κάνω και πολλά! χαχαχα..Θα το δοκιμάσω να το φτιάξω αυτό που μου πες και θα σου πω! Ευχαριστώ πάρα πολύ και τους δύο για τη βοήθεια!!