Всем Привет!!!....есть проблемка, не могу запретить юзверям слушать Интернет-радио,....знаю тема на форуме битая, но всеже делал так:acl audio rep_mime_type -i ^audio/
http_access deny audioи так
acl x-type req_mime_type -i ^application/x-mplayer2$
acl x-type req_mime_type -i application/x-mplayer2
acl x-type req_mime_type -i application/x-oleobject
acl x-type req_mime_type -i application/x-pncmd
acl x-type req_mime_type -i ^video/x-ms-asf$
acl x-type2 rep_mime_type -i ^application/x-mplayer2$
acl x-type2 rep_mime_type -i application/x-mplayer2
acl x-type2 rep_mime_type -i application/x-pncmd
acl x-type2 rep_mime_type -i ^video/x-ms-asf$
acl webRadioReq1 req_mime_type -i ^video/x-ms-asf$
acl webRadioReq2 req_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl webRadioReq3 req_mime_type -i ^application/x-mms-framed$
acl webRadioRep1 rep_mime_type -i ^video/x-ms-asf$
acl webRadioRep2 rep_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl webRadioRep3 rep_mime_type -i ^application/x-mms-framed$
acl WMP browser Windows-Media-Player/*
http_access deny x-type x-type2 webRadioReq1 webRadioReq2 webRadioReq3 webRadioRep1 webRadioRep2 webRadioRep3 WMPи еще пытался закрыть порт основной утечки трафа
iptables -I INPUT -p tcp -s 0/0 -d 0/0 --dport 1755 -j DROP
iptables -I INPUT -p udp -s 0/0 -d 0/0 --dport 1755 -j DROP
iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 1755 -j REJECT
iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 1755 -j REJECTне чего не помогло((((((((((
ПРОШУ ПОМОЩИ ЗАЛА!!!
Нуже, господа "Гуру" неужели не кто не сталкивался с подобной проблемой????....
help!!!!!!!!!.....
>help!!!!!!!!!.....Включи в конфиге тэг log_mime_hdrs - при этом в логе дополнительно будут писаться заголовки запросов и ответов. Там и увидишь, по каким критериям отсеивать.
у меня работает вот так:
# Example rule allowing access from your local networks. Adapt
# to list your (internal) IP networks from where browsing should
# be allowed
acl our_network src 192.168.1.0/24
acl shevchuk src 192.168.1.14
acl GlavBuh src 192.168.1.7
acl Sekretar(Lena) src 192.168.1.6
acl Lushpey src 192.168.1.18
acl Sekretar(Ira) src 192.168.1.10
acl Maksim src 192.168.1.21
acl Bondarenko src 192.168.1.22
acl stop_files url_regex -i ftp (\.exe|\.mpa|\.rar|\.mp3|\.wma|\.swf|\.zip|\.js|\.m3u|\.avi|\.mpg|\.mpeg|\.wmv|\.wav|\.asf|\.
acl stop_file_upload req_mime_type -i ^video/x-msvideo$
acl stop_file_upload req_mime_type -i video/x-msvideo
acl stop_file_upload req_mime_type -i ^video/mpeg$
acl stop_file_upload req_mime_type -i video/mpeg
acl stop_file_upload req_mime_type -i video/x-flv
acl stop_file_upload req_mime_type -i ^video/x-flv$
http_access deny stop_file_upload shevchuk
http_access deny stop_files shevchuk
http_access deny stop_file_upload Sekretar(Lena)
http_access deny stop_files Sekretar(Lena)
http_access deny stop_file_upload GlavBuh
http_access deny stop_files GlavBuh
http_access deny stop_file_upload Lushpey
http_access deny stop_files Lushpey
http_access deny stop_file_upload Maksim
http_access deny stop_files Maksim
http_access deny stop_file_upload Bondarenko
http_access deny stop_files Bondarenko
#http_access deny Sekretar(Ira)
#http_access deny shevchuk
#http_access deny Lushpey
#http_access deny Sekretar(Lena)
http_access allow our_network
http_access allow localhostи видео ролики на страницах не проигрует! пробуй
>[оверквотинг удален]
>http_access deny stop_file_upload Bondarenko
>http_access deny stop_files Bondarenko
>#http_access deny Sekretar(Ira)
>#http_access deny shevchuk
>#http_access deny Lushpey
>#http_access deny Sekretar(Lena)
>http_access allow our_network
>http_access allow localhost
>
>и видео ролики на страницах не проигрует! пробуйВсе проигрывает =(
>[оверквотинг удален]
>iptables -I INPUT -p udp -s 0/0 -d 0/0 --dport 1755 -j
>DROP
>iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 1755 -j
>REJECT
>iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 1755 -j
>REJECT
>
>не чего не помогло((((((((((
>
>ПРОШУ ПОМОЩИ ЗАЛА!!!Поменяйте http_access на http_reply_access.
А есть возможность не полностью вырубить потоковое аудио и видео а просто у резать скорость, типа использовать rep_mime_type с delay_pools?
>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>у резать скорость, типа использовать rep_mime_type с delay_pools?Есть.
>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>
>Есть.пробовал так
delay_pools 2
acl type2 rep_mime_type -i ^application/octet-stream$
acl type2 rep_mime_type -i application/octet-stream
acl type2 rep_mime_type -i ^application/x-mplayer2$
acl type2 rep_mime_type -i application/x-mplayer2
acl type2 rep_mime_type -i ^application/x-oleobject$
acl type2 rep_mime_type -i application/x-oleobject
acl type2 rep_mime_type -i application/x-shockwave-flash
acl type2 rep_mime_type -i ^video/x-ms-asf$delay_class 1 1
delay_class 2 2delay_access 1 deny all
delay_access 2 allow type2
delay_access 2 deny alldelay_parameters 2 -1/-1 4000/500000
непашит!потом прочитал это:
http://www.mail-archive.com/squid-users@squid-cache.org...
Себе сделал так - работаетacl youtube_site dstdom_regex youtube.com
acl youtube_video rep_mime_type -i application/x-shockwave-flash
acl fl_video rep_mime_type -i video/x-flv
acl fl_video rep_mime_type -i video/x-msvideo
acl fl_video rep_mime_type -i video/mpeg
http_reply_access deny youtube_site youtube_video
http_reply_access deny fl_videoЮТуб выделил отдельно дабы не блокировался дружественный флеш
>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>
>Есть.KAK???
>>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>>
>>Есть.
>
>KAK???никак
надо поставить l7 фильтр в ядро и маркировать стриминг пакеты потом перенаправлять в пулл соответствующей скорости