...
http 3128 + CPU_CORES (80) = 3128-32083207
https 3209 3208 + CPU_CORES (80) = 32093208-32893287
Нужно открыть в настройках файрвола ESR возможность пользователям подключаться на эти порты.
...
object-group service redirect
port-range 3128-32083207
port-range 32093208-32893287
exit
Также нужно открыть доступ к порталу с этих портов на вышестоящем файрволе, если он фильтрует доступ по портам.
3. Изменилась логика работы правил PBR. Ранее для используемой в настройке PBR на интерфейсе route-map правила обрабатывались снизу вверх.
...