в конфиге есть строчки:
reply_body_max_size 0 allow acl1 acl2 acl3
reply_body_max_size 10485760 deny acl4 acl5 acl6
но, почему-то упорно запрещает всем качать файлы больше 10 метров
где грабли, граждане-товарищи?
>в конфиге есть строчки:
>reply_body_max_size 0 allow acl1 acl2 acl3
>reply_body_max_size 10485760 deny acl4 acl5 acl6
>но, почему-то упорно запрещает всем качать файлы больше 10 метров
>где грабли, граждане-товарищи?
возможно аксели acl4 acl5 acl6 перекрывают аксели acl1 acl2 acl3 , показал бы что ли ?
>возможно аксели acl4 acl5 acl6 перекрывают аксели acl1 acl2 acl3 , показал бы что ли ?
аксели имеют вид
acl1
192.168.1.15/32 #описание
192.168.1.16/32 #описаниеacl2
192.168.2.15/32 #описание
192.168.2.16/32 #описаниесделано так, п.ч. идет разграничение по скоростям в разных подсетях
и вообщето "показалА бы", я Ж ;)
>>возможно аксели acl4 acl5 acl6 перекрывают аксели acl1 acl2 acl3 , показал бы что ли ?
>аксели имеют вид
>acl1
>192.168.1.15/32 #описание
>192.168.1.16/32 #описание
>
>acl2
>192.168.2.15/32 #описание
>192.168.2.16/32 #описание
>
>сделано так, п.ч. идет разграничение по скоростям в разных подсетях
>
>
>и вообщето "показалА бы", я Ж ;)
192.168.1.15/32 насколько я понимаю это 1 хост, а не сеть !
если вам все-таки нужны сети а не хосты , то писать нужно так
acl1
192.168.1.0/24
или
192.168.1.0/255.255.255.0
в ваших акселях описаны всего 4 хоста ! и вас просили показать все аксели
в том числе acl4-6
>в конфиге есть строчки:
>reply_body_max_size 0 allow acl1 acl2 acl3
>reply_body_max_size 10485760 deny acl4 acl5 acl6
>но, почему-то упорно запрещает всем качать файлы больше 10 метров
>где грабли, граждане-товарищи?наверно этот вопрос уже решили, НО - типа на всякий случай ---
как было написано в описаниях и пр. материалах по настройке ACL (сорри, ссылки не привожу, нет под рукой) - при описании acl в значениях параметра используется логическое ИЛИ, а при назначении прав - логическое И
вот теперь думаю ответ можете получить сами =)
...allow acl1 acl2 ... - разрешить, если выполняется acl1 _И_ acl2 _И_ ...
понятно?
>>возможно аксели acl4 acl5 acl6 перекрывают аксели acl1 acl2 acl3 , показал бы что ли ?
> аксели имеют вид
> acl1
> 192.168.1.15/32 #описание
> 192.168.1.16/32 #описание
> acl2
> 192.168.2.15/32 #описание
> 192.168.2.16/32 #описание
> сделано так, п.ч. идет разграничение по скоростям в разных подсетях
> и вообщето "показалА бы", я Ж ;)ЖЕЕЕЕЕЕЕСТЬ!!!!! Жевушка с таким парится... это хардкоооор!
если надо разрешить для acl4 acl5 acl6 возможность скачивать более 10МБ
то нужно писать:
reply_body_max_size 10485760 allow !acl4 !acl5 !acl6