URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6437
[ Назад ]
Исходное сообщение
"Проблема с access.log"
Отправлено DimonLimon , 30-Июн-10 11:30 
Всем доброго времени суток.
Сразу скажу в Линуксе работаю недавно т.е. новичек поэтому не пинайте сильно если буду задавать глупые вопросы.
Что имеем: шлюз Debian Lenny, стоит squid3 - работает в прозрачном режиме. Перебрасываются порты 80 8080 в iptables следующим образом
$ipt -t nat -A PREROUTING -p tcp -i $lan1_if -d ! $lan1_range -m tcp -m multiport --ports 80,8080 -j REDIRECT --to-ports 3128
$ipt -t nat -A PREROUTING -p tcp -i $lan2_if -d ! $lan2_range -m tcp -m multiport --ports  80,8080 -j REDIRECT --to-ports 3128
отсюда видим что имеем две подсети $lan1_if и $lan2_if которым и раздается инет. И все вроде бы прекрасно работае уже приличное время.
Суть проблемы: возникла необходимость увидить кто куда ходит и занимает тем самым драгоценный "узкий" канал. смотрю /var/log/squid3/access.log а там следующее:

1277873807.045     92 192.168.2.0 TCP_MISS/200 4105 GET http://www.anadyr.org/image/notice/id/31091/mode/mini - DIRECT/82.194.176.44 image/jpeg
1277873807.048     96 192.168.2.0 TCP_MISS/200 24554 GET http://www.anadyr.org/image/notice/id/31092/mode/mini - DIRECT/82.194.176.44 image/pjpeg
1277873920.708   1421 192.168.1.0 TCP_CLIENT_REFRESH_MISS/304 314 GET http://esuite.msk3.drweb.com/update/5.00/drwbases/state.z0? - DIRECT/81.176.67.170 -
1277873923.567   2191 192.168.1.0 TCP_CLIENT_REFRESH_MISS/200 2452 GET http://esuite.msk4.drweb.com/update/5.00/drwbases/state.z0? - DIRECT/87.242.75.74 application/octet-stream

Т.Е. адрес клиента остается неизвестен а имеем только 192.168.1.0 для первой подсети и 192.168.2.0 для второй соответвенно во всем журнале. в squid.conf формат логов не менял, стоит все по умолчанию.
ВОПРОС: что сделать что бы squid в access.log писал правельный адрес клиента?

Содержание
Сообщения в этом обсуждении
"Проблема с access.log"
Отправлено reader , 30-Июн-10 11:55 
client_netmask
"Проблема с access.log"
Отправлено DimonLimon , 01-Июл-10 00:51 
>client_netmask

Спасибо кнечно за попытку ответа, но это мне не о чем не говорит.

"Проблема с access.log"
Отправлено Andrey Mitrofanov , 01-Июл-10 09:50 
А вот это http://google.ru/search?q=client_netmask+access.log ?
"Проблема с access.log"
Отправлено reader , 01-Июл-10 10:12 
>>client_netmask
>
>Спасибо кнечно за попытку ответа, но это мне не о чем не
>говорит.

лень конечно двигатель прогресса , но похоже не для вас
http://break-people.ru/cmsmade/index.php?page=translate_squi...

"Проблема с access.log"
Отправлено DimonLimon , 01-Июл-10 10:40 
Списбо огромнейшее, я сназу и не подумал что это такой параметр)))))