ClearOS代理 – 阻止所有stream量，但两个站点和3 DMZ IPS

我一直试图用两天的时间让ClearOS为我的networking做一个代理设置。 这是我需要做的：

• 我需要阻止所有传出stream量，不pipe它是什么，所有端口和HTTPS
• 那么只允许两个网站，公司和谷歌。
• 那么我需要允许公司的两个IP无限制地访问所有的东西。
• 最后，防火墙必须允许所有信息亭连接的stream量进入我们的软件。

我目前的设置很简单：

ISP调制解调器 – >网关服务器（ClearOS） – >办公室路由器

非常简单的基本设置。 我有像这样的互联网configurationClearOS。 eth0是来自ISP的连接， eth1是连接到路由器的WAN端口的连接。

• 通过子网监控squid代理的使用情况
• rhel 6.4点代理错误：名称或服务未知
• tomcat7 + nginx ssl会导致redirect循环
• 问题（？）在Apache Tomcat proxy_ajp.conf导致代理失败
• 透明的Squid代理 – 在Internet Explorer中打开一个页面的问题

路由器设置简单，静态IP设置为192.168.9.180 ，网关设置为192.168.9.190 。 我知道它连接，因为我可以从任何连接到路由器192.168.9.190和192.168.9.200 PC上ping。 我也可以从networking内部访问ClearOS面板。 所以我知道路由器连接到网关并以这种方式工作。

但是，当我尝试浏览任何网站，包括我的允许列表中的网站，它只是超时。 我早在两天前就已经开始工作了，但是它是零星的。 有时候，它会告诉我说ClearOS阻止我访问Facebook的页面。 有时候会超时。 然而，这是非常缓慢的。

所以我尝试连接交换机，而不是路由器，连接笔记本电脑到交换机，手动设置IP为相同的路由器： 192.168.9.180

同样，我可以访问服务器的IP，但不能在外部访问。 我试过DHCP，但它永远不会得到一个IP。 所以我去静态，而至less允许我的networking级别访问。

我准备好把它叫做退出，然后用IPTables和Squid安装Ubuntu，我只是觉得在将来如果发生变化，configuration会更容易，因为我并不总是在这里configuration它。

我已经包含了我当前ClearOSconfiguration的屏幕截图。