Привет! У меня большая сеть, покрывающая весь наш город, в каждом здании своя подсеть. Я хочу перехватывать весь наш интернет-трафик и перенаправлять его на новый прокси-сервер. Пользователи будут проходить аутентификацию и к трафику и контенту будут применяться определённые правила доступа. Но есть несколько загвозок… Наш прокси-сервер ClearOS принимает трафик только из своей подсети (192.168.20.0/24), а не из сети (192.168.0.0/16). Это значит, что трафик к прокси нужно маскировать, чтобы он казался исходящим от адреса маршрутизатора 192.168.20.xxx. Я не хочу маскировать весь трафик, потому что тогда некоторые мои другие серверы будут некорректно отчитываться (например, SNMP). Как будто этого было недостаточно, чтобы меня запутать, есть ещё одна проблема. Определённые программы, такие как наши программы для налогового и транспортного мониторинга, просто не работают через аутентифицированный прокси, поэтому мне нужно настроить маршрутизатор так, чтобы он не перенаправлял трафик для этих доменов. Я бы также хотел, чтобы определённое оборудование могло напрямую выходить в интернет, чтобы они могли обновлять своё программное обеспечение и прочее, возможно, разрешив исключение на основе MAC-адресов. Я немного погуглил, но не нашёл действительно рабочего решения. Кто готов принять вызов? Маршрутизатор — Mikrotik 750. Заранее спасибо.
