squid3 + прокси сервер

[voland2807]

Привет спецы!!!
Есть шлюз с сквидом с перекидкой 80 порта на 3128, всё стандартно и всё работает.
Но нашёлся умелец который на своей машине (XP) в свойствах обозревателя - подключения - настройка сети - "исп. прокси для локальных подключений" вбивает адрес анонимного прокси сервера и ходит куда хочет....

как бороться (кроме физически )) )

Спасибо

[fisher74]

Код: [Выделить]

sudo iptables -P FORWARD DROPНо не забудьте разрешить нужный траффик

[Yuriy_Y]

А машина включена как прокси или как прозрачный щлюз-прокси? ИМХО, шлюз-то по-любому не обойдешь. Все равно ж весь трафик через шлюз пойдет. Можно еще закрыть все лишние порты на исход. Или все типичные проксёвые порты (8080, 3128, etc) заворачивать на порт 3128 своей машины.