透過的な「squid + dansguardian」pfsense セットアップでは、どのような「トラフィック フロー」が適切でしょうか?

Question

私の考え（正しいかどうかはわかりませんが）:

1. LANインターフェーストラフィックはポート80に入る
2. 宛先ポートは 8080 (dans guardian) にリダイレクトされます
3. dansguardian はポート 3128 (Squid) にトラフィックを出力します。
4. SquidはWANインターフェースのポート80にトラフィックを出力します。

Answer 1

pfSenseに組み込まれたSquid 3は、どのICAPフィルタリングサーバーでも問題なく使用できます（リストを参照）。http://www.squid-cache.org/Misc/icap.html）。ICAP の優れた点は、トラフィックの傍受とリダイレクトが Squid 自体によって行われるため、ファイアウォールのリダイレクト ルールを変更する必要がないことです。私の記憶が間違っていなければ、透過的な HTTP/HTTPS フィルタリングは、pfSense の Web インターフェイスで数回クリックするだけでサポートされる可能性があります。

例としてhttp://sichent.wordpress.com/2014/02/22/filtering-https-traffic-with-squid-on-pfsense-2-1/。