>а где указываются источники правил? и играет ли какую то роль расположение
>правил в файле, как например в squid.conf? Конечно играет. Правила применяются сверху вниз.
>ну а фаервол нужен ибо начальник сказал - Надо!
>значит надо.
Вы написали что всё должно быть открыто. По этому я и написал зачем тогда фаирвол? ))
>Или я что то делаю не так, только что в голову пришло
>что надо все всем запретить, и открыть доступ по портам, а
>потом уже на проксе отрубать доступ к нежелательным ресурсам. Верно думаю?
Ну вообще то так и нужно делать.
Всё запретить, а потом нужное разрешать.