Proxy Transparente e Dois Links de Internet…

Ai pessoal, é o seguinte, meu cliente tem dois links de internet, sendo um deles de dados e o outro uma ADSL, o que ta acontecendo é que o “MainLink” é o de dados, e por ele estão saindo os servidores de e-mails e DNS, e o “Uplink1” é o de ADSL, até ai tudo bem, o problema é quando uso o proxy.

Criei regras no “Policy Routing” dizendo que tudo que sai de “LOCAL” para a internet nas portas “80 e 443” tem de sair pelo link de ADSL(uplink1), e q tudo que sai da rede verde também sai pela ADSL, as regras q criei para bloquear sites como “facebook, orkut, youtube e etc…” funcionan perfeitamente, mas tem sites q não estão bloqueados mas mesmo assim não carregam, um exemplo é o do terra. Estou usando proxy transparent!

O que notei é o seguinte, se desativo a regra de saida da “LOCAL” pela ADSL, e a navegação fica pelo “MainLink” dai funciona perfeitamente, o problema é ter q refazer todas as regras de DNAT e SNAT para os servidores internos.

O que já tem outro problema, para “forçar” os servidores internos a sairem pelo “uplink1”, tem q ser através de “MACLIST”, adicionar SNAT e Policy Routing para funcionar também, se não perco o acesso aos servidores…

Que coisa mais pirada!