https://opennet.me/openforum/vsluhforumID1/94710.html Добрый день, подскажите как Squid блокирует сайты?<br>Запускаю squid<br>/usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf.deny<br>сайты блокируются, все нормально, утром доступ к некоторым блокируемым сайтам появляется, проверяю squid не перезагружался. Есть подозрение, что сайты начали резолвится с новыми ip, по этому они стали доступны.<br> https://opennet.me/openforum/vsluhforumID1/94710.html#21 Mon, 15 Jul 2013 06:06:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; После того как прописал проблем больше не возникает, т.е. squid блокирует IP <br>&gt;&gt; которые получает при старте.<br>&gt;&gt; Решение конечно некрасивое, но работает.<br>&gt;&gt; (если есть другие варианты, буду благодарен) <br>&gt; Есть. Использовать в ACL не dst, который оперирует IP-адресами, а dstdomain: <br>&gt; # acl aclname dst <br>&gt; ip-address/netmask ... (URL host's IP address) <br>&gt; ....<br>&gt; # acl aclname dstdomain <br>&gt; .foo.com ... # Destination server from URL <br><br>Одно время не пропускал, теперь снова за свое =(<br>причем именно с одноклассниками, vk блокируется как надо<br> https://opennet.me/openforum/vsluhforumID1/94710.html#20 Mon, 03 Jun 2013 07:14:04 GMT &gt;&gt; в /etc/hosts прописал проблемные сайты, посмотрим что будет <br>&gt; После того как прописал проблем больше не возникает, т.е. squid блокирует IP <br>&gt; которые получает при старте.<br>&gt; Решение конечно некрасивое, но работает.<br>&gt; (если есть другие варианты, буду благодарен) <br><br>Есть. Использовать в ACL не dst, который оперирует IP-адресами, а dstdomain:<br><br># acl aclname dst ip-address/netmask ... (URL host's IP address)<br>....<br># acl aclname dstdomain .foo.com ... # Destination server from URL<br><br><br><br> https://opennet.me/openforum/vsluhforumID1/94710.html#19 Mon, 03 Jun 2013 04:37:03 GMT &gt; в /etc/hosts прописал проблемные сайты, посмотрим что будет <br><br>После того как прописал проблем больше не возникает, т.е. squid блокирует IP которые получает при старте.<br>Решение конечно некрасивое, но работает.<br>(если есть другие варианты, буду благодарен)<br> https://opennet.me/openforum/vsluhforumID1/94710.html#18 Fri, 31 May 2013 11:42:35 GMT в /etc/hosts прописал проблемные сайты, посмотрим что будет <br><br><br> https://opennet.me/openforum/vsluhforumID1/94710.html#17 Fri, 31 May 2013 10:53:16 GMT &gt;&gt; # nslookup -q=a vk.com.<br>&gt;&gt; и <br>&gt;&gt; # nslookup -q=a www.youtube.com.<br>&gt;&gt; наведут на мысли?<br>&gt; если вы про то, что данные сервисы имеют несколько ip адрессов, то <br>&gt; с этого тема и началась <br><br>вот теперь суммируйте и далее вдумчиво<br><br> https://opennet.me/openforum/vsluhforumID1/94710.html#16 Fri, 31 May 2013 10:51:16 GMT &gt; # nslookup -q=a vk.com.<br>&gt; и <br>&gt; # nslookup -q=a www.youtube.com.<br>&gt; наведут на мысли?<br><br>если вы про то, что данные сервисы имеют несколько ip адрессов, то с этого тема и началась<br> https://opennet.me/openforum/vsluhforumID1/94710.html#15 Fri, 31 May 2013 09:55:39 GMT &gt; Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным <br>&gt; все блокируется без проблем.<br><br># nslookup -q=a vk.com.<br>и<br># nslookup -q=a www.youtube.com.<br><br>наведут на мысли?<br><br> https://opennet.me/openforum/vsluhforumID1/94710.html#14 Fri, 31 May 2013 08:03:55 GMT &gt; Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным <br>&gt; все блокируется без проблем.<br><br>в access.log разрешения для них были?<br><br>при debug 2, в cache.log будет весьма подробно, но рыться в той портянке то еще удовольствие<br> https://opennet.me/openforum/vsluhforumID1/94710.html#13 Fri, 31 May 2013 07:25:52 GMT Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным все блокируется без проблем.<br>