Liberar sites sem passar pelo proxy

catraca
(usa CentOS)

Enviado em 27/08/2015 - 17:48h

Boa tarde Pessoal,
Preciso de uma ajuda de vocês.
Montei um Firewall e Proxy no mesmo servidor, ele tem três interfaces de rede, duas para links de internet e uma para rede local, para fazer o balanceamento de carga utilizei a tabela mangle para redirecionar portas de acordo com a necessidade.
Como o proxy que utilizo é integrado com AD 2008, uso ele como manual e distribuo para os usuários via WPAD, meu problema é o seguinte, quando fiz o redirecionamento com o mangle da porta 80 e 443 deixei de acessar os sites internos (intranet, ferramentas de gerenciamento, aplicações, etc) via web, não abre, olhando os logs do squid aparece : TCP_DENIED/407.
O link 2 utilizo para acesso http e https
O link 1 utilizo para as outras portas e é a rota default
Só consigo acessar as páginas internas quando coloco como exceção nas configurações dos Navegadores, o problema que a lista é grande e fica inviável colocar tanta coisa como exceção nas configurações do navegador.