我需要更新后端 Fortinet FortiGate100E 防火墙，并且网络中唯一的 IP 地址被授权访问互联网的机器（从前端防火墙）是 10.1.2.3 在 CentOS linux 上运行 SquidProxy。

我遵循了 Fortinet 关于如何通过打开 CLI 并发出设置代理的技术说明

config system autoupdate tunneling
set address 10.1.2.3
set port 3128
set status enable
end

现在部分流量流经代理，但仍有连接尝试直接从防火墙到端口 443 上的 Fortinet 服务器。更新不起作用，我打开了从防火墙接口到 SquidProxy 机器的每个端口和协议，并通过 tcpdump on代理我可以看到数据像这样来回流动

Internet <---> SquidProxy <---> FortiGate

但从防火墙 GUI 我可以看到它没有与更新服务器通信。我无法通过代理重定向来自防火墙的所有流量

我还缺少哪些其他配置？