Добрый вечер.
Заметил один неприятный баг, причин которому не вижу.

Имеется шлюз в инет, FreeBSD 6.2 + pf + squid.
# pfctl -sn
nat on vr0 inet from 192.168.0.0/24 to any -> 192.168.1.1
rdr pass on rl0 inet proto tcp from 192.168.0.0/24 to any port = http -> 127.0.0.1 port 8080
rdr pass on rl0 inet proto tcp from 192.168.0.0/24 to any port = https -> 127.0.0.1 port 8080

# pfctl -sr
scrub in on ! lo0 all fragment reassemble
block return in on rl0 all
pass out on vr0 proto tcp all flags S/SA modulate state
pass out on vr0 proto udp all keep state
pass out on vr0 proto icmp all keep state
pass out on rl0 proto tcp all flags S/SA modulate state
pass out on rl0 proto udp all keep state
pass out on rl0 proto icmp all keep state
.............................................................

# cat squid.conf |grep -Ev "#|$^|^ "
http_port 192.168.0.1:8080
http_port 127.0.0.1:8080 transparent
.............................................................

Юзаю Mozilla Firefox 2.0.0.2. Если указать в браузере настройки прокси-сервера, то ошибок нет никаких. Если же оставить прямое подключение к интернету, то согласно правилам PF все пакеты на HTTP и HTTPS должны заворачиваться на 127.0.0.1/8080 в проксю.

Все отрабатывает, но при входе на SSL зону получаю ошибку браузера:
"Предупреждение. Сайт такой-то отправил некорректное или неожиданное сообщение. Код ошибки: -12263.". Сайт дальше НЕ грузится.

В IE7 вообще сразу же вываливается страница:
Internet Explorer не может отобразить эту веб-страницу

В чем может быть проблема? Пересобираются пакеты и неправильная контрольная сумма? Раньше на ipfw ++ ipnat такого не наблюдал!

• PF и прозрачный прокси,pastorius, 07:04 , 06-Мрт-07

Это не баг, а давно известный факт, прозрачный сквид не кэширует https