в сонфиге сквида добавилacl albina src 192.168.5.31/255.255.255.255
............................................
http_access allow albina gmailпри рестарте пишет
WARNING: '192.168.5.31' is a subnetwork of '192.168.5.31'
2010/12/06 10:34:49| WARNING: because of this '192.168.5.31' is ignored to keep splay tree searching predictable
2010/12/06 10:34:49| WARNING: You should probably remove '192.168.5.31' from the ACL named 'albina'почему что ему не нравится? и не срабытывает эта строчка. Хотя делаю аналогичное для других ip работает и не рурается
>[оверквотинг удален]
> ............................................
> http_access allow albina gmail
> при рестарте пишет
> WARNING: '192.168.5.31' is a subnetwork of '192.168.5.31'
> 2010/12/06 10:34:49| WARNING: because of this '192.168.5.31' is ignored to keep splay
> tree searching predictable
> 2010/12/06 10:34:49| WARNING: You should probably remove '192.168.5.31' from the
> ACL named 'albina'
> почему что ему не нравится? и не срабытывает эта строчка. Хотя делаю
> аналогичное для других ip работает и не рураетсяПишет что 192.168.5.31 - это адрес подсети, хотя странно.... Может маску убрать?
Я не использую маски для "одинарных" адресов, а для диапазона использую битовую маску (последние версии сквида стали бесклассовую адресацию просить)
> Пишет что 192.168.5.31 - это адрес подсети, хотя странно.... Может маску убрать?
убрал, такая же фигня
>> Пишет что 192.168.5.31 - это адрес подсети, хотя странно.... Может маску убрать?
> убрал, такая же фигняifconfig можете показать?
Все же настораживает меня сообщение сквида по поводу маски подсети.. Хотя 31 - это широковещательный адрес должен быть если так прикинуть....
> ifconfig можете показать?я так понимаю нужен ifconfig интерфейса который смотрит в локалку?
Link encap:Ethernet HWaddr 00:24:1D:32:12:E4
inet addr:192.168.5.90 Bcast:192.168.5.255 Mask:255.255.255.0
inet6 addr: fe80::224:1dff:fe32:12e4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:478993 errors:0 dropped:0 overruns:0 frame:0
TX packets:613558 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:129196190 (123.2 MiB) TX bytes:441388195 (420.9 MiB)
Interrupt:50 Base address:0x6000
> Все же настораживает меня сообщение сквида по поводу маски подсети.. Хотя 31
> - это широковещательный адрес должен быть если так прикинуть....почему он широковещательный? это разве не маской задается
>> Все же настораживает меня сообщение сквида по поводу маски подсети.. Хотя 31
>> - это широковещательный адрес должен быть если так прикинуть....
> почему он широковещательный? это разве не маской задаетсямаску я увидел сейчас, когда вывод ifconfig появился
Конфиг сквида полнее можно увидеть? Похоже проблемка там закралась
> Конфиг сквида полнее можно увидеть? Похоже проблемка там закраласьacl all src 0.0.0.0/0.0.0.0
acl gmail dstdomain .mail.google.com
acl mail dstdomain .mail.ru
acl mailuv url_regex .mail.google.com/a/komp.ru
acl rabota dstdomain .rabota.ru
acl zarplata dstdomain .zarplata.ru
acl job dstdomain .job.ru
acl superjob dstdomain .superjob.ru
acl ananev src 192.168.5.4/255.255.255.255
acl gladkih src 192.168.5.20/255.255.255.255
acl rostik src 192.168.5.30/255.255.255.255
acl zoricov src 192.168.5.1/255.255.255.255
acl albina src 192.168.5.31/255.255.255.255
acl artem src 192.168.5.5/255.255.255.255
acl albina src 192.168.5.31/255.255.255.255
acl artem src 192.168.5.5/255.255.255.255
acl albina src 192.168.5.31/255.255.255.255
acl HH src 192.168.5.19/255.255.255.255
acl fenko src 192.168.5.23/255.255.255.255
acl semichev src 192.168.5.2/255.255.255.255
acl lebedev src 192.168.5.10/255.255.255.255
acl nobanners src 0/0
acl manager proto cache_object
acl block dstdomain "/etc/squid/block"
acl banners url_regex "/etc/squid/banners"
acl localhost src 127.0.0.1/255.255.255.255
acl localhost src 192.168.5.0/255.255.255.0
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
........................................
http_access allow HH mail
http_access allow HH gmail
http_access allow albina gmail
http_access allow rostik
http_access allow zoricov
http_access allow semichev
http_access allow localhost mailuv
http_access deny localhost gmail
http_access allow ananev superjob
http_access allow ananev rabota
http_access allow ananev job
http_access allow ananev zarplata
http_access deny block
http_access deny lebedev mail
http_access deny nobanners banners
http_access deny localhost gmail
http_access allow localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
У Вас 2 раза acl albina встречается, ошибка изза этого похоже
> У Вас 2 раза acl albina встречается, ошибка изза этого похожеи даже не 2, а 3 раза!
>> У Вас 2 раза acl albina встречается, ошибка изза этого похоже
> и даже не 2, а 3 раза!точно! Видать перенервничал топикстартер)
>>> У Вас 2 раза acl albina встречается, ошибка изза этого похоже
>> и даже не 2, а 3 раза!
> точно! Видать перенервничал топикстартер)тьфу ты, точно ))
всем спасибо