URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5494
[ Назад ]

Исходное сообщение
"Squid + разрешенные IP"

Отправлено Belos , 03-Апр-08 20:50 
Вот кусок конфига

acl        all           src              0.0.0.0/0
acl     localhost       src              127.0.0.1/255.255.255.255
acl       blok          dst              0.0.0.0/0.0.0.0
acl       sites         dstdomain        "/usr/local/squid/maxsquid/sites.conf"
acl        IP           src              "/usr/local/squid/maxsquid/IP.conf"
#acl    denied_sites    dstdomain        #"/usr/local/squid/maxsquid/denied_ext.conf"
#http_access    deny    denied_sites
http_access     allow   localhost
http_access     allow   IP
http_access     allow   sites
http_access     deny    blok
http_access     deny    all


"/usr/local/squid/maxsquid/sites.conf" ---- список разрешенных сайтов
"/usr/local/squid/maxsquid/IP.conf" ----список разрешенных IP

Вопрос вот в чем... Список разрешенных сайтов работает, т.е. пускает только на те сайты которые разрешены, а вот с IP проблемы....
Пробывал полностью запретить всем IP, http_access deny all , все равно пускает на разрешенные сайты (((


В чем могут быть проблемы? Спасибо!


Содержание

Сообщения в этом обсуждении
"Squid не-rtfm классический, быстрый-непонятный"
Отправлено Andrey Mitrofanov , 04-Апр-08 09:40 
>acl blok dst 0.0.0.0/0.0.0.0

оригинально....
>http_access     allow   localhost
>http_access     allow   IP
>http_access     allow   sites
>http_access     deny    blok
>http_access     deny    all
>
>Вопрос вот в чем... Список разрешенных сайтов работает, т.е. пускает только на
>те сайты которые разрешены, а вот с IP проблемы....
>Пробывал полностью запретить всем IP, http_access deny all , все равно пускает
>на разрешенные сайты (((

Именно это у тебя и сказано сквиду делать. Удивительно, правда?...
http://www.opennet.me/openforum/vsluhforumID12/5363.html#1
>В чем могут быть проблемы? Спасибо!

В непонимании, чего делаешь. Не надо торопиться.


"Squid не-rtfm классический, быстрый-непонятный"
Отправлено Belos , 04-Апр-08 16:02 
>[оверквотинг удален]
>>Вопрос вот в чем... Список разрешенных сайтов работает, т.е. пускает только на
>>те сайты которые разрешены, а вот с IP проблемы....
>>Пробывал полностью запретить всем IP, http_access deny all , все равно пускает
>>на разрешенные сайты (((
>
>Именно это у тебя и сказано сквиду делать. Удивительно, правда?...
>http://www.opennet.me/openforum/vsluhforumID12/5363.html#1
>>В чем могут быть проблемы? Спасибо!
>
>В непонимании, чего делаешь. Не надо торопиться.

Дело в том, что пускает ВСЕ IP, а мне нужно только те, которые в списке.


"да-а-а? и в чём вопрос??"
Отправлено Andrey Mitrofanov , 04-Апр-08 16:12 
:1

>>Именно это у тебя и сказано сквиду делать. Удивительно, правда?...
>>http://www.opennet.me/openforum/vsluhforumID12/5363.html#1
>>>В чем могут быть проблемы? Спасибо!
>>В непонимании, чего делаешь. Не надо торопиться.
>Дело в том, что пускает ВСЕ IP, а мне нужно только те,
>которые в списке.

goto :1


"Squid + разрешенные IP"
Отправлено Alexander , 15-Апр-08 12:24 
>[оверквотинг удален]
>"/usr/local/squid/maxsquid/sites.conf" ---- список разрешенных сайтов
>"/usr/local/squid/maxsquid/IP.conf" ----список разрешенных IP
>
>Вопрос вот в чем... Список разрешенных сайтов работает, т.е. пускает только на
>те сайты которые разрешены, а вот с IP проблемы....
>Пробывал полностью запретить всем IP, http_access deny all , все равно пускает
>на разрешенные сайты (((
>
>
>В чем могут быть проблемы? Спасибо!

http_access     allow   IP   sites
или
http_access     deny   IP   !sites