https://www.opennet.ru/openforum/vsluhforumID12/6239.html стоит прозрачный прокси на FreeBSD 7.2 squid3.1(из портов с ipfw).<br>все работает без нарекании squid все записывает в логи. Все работают по правилам ARP<br>точнее по МАС.<br> ПРОБЛЕМА состоит в том что когда я блокирую определенного юзера то весь трафик по http блокируется без проблем, а трафик который натится не блокируется и в логи не пишет.<br>Вот как бы решить эту задачу ума не приложу пожалуйста посоветуйте что нить такое но без из8ращения<br> https://www.opennet.ru/openforum/vsluhforumID12/6239.html#6 Thu, 19 Nov 2009 05:33:20 GMT правила ipfw давайте. <br>в сквид то ведь тоже ipfw пакеты заворачивает<br> https://www.opennet.ru/openforum/vsluhforumID12/6239.html#5 Thu, 19 Nov 2009 03:20:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;все работает без нарекании squid все записывает в логи. Все работают по <br>&gt;&gt;правилам ARP <br>&gt;&gt;точнее по МАС. <br>&gt;&gt; ПРОБЛЕМА состоит в том что когда я блокирую определенного юзера то <br>&gt;&gt;весь трафик по http блокируется без проблем, а трафик который натится <br>&gt;&gt;не блокируется и в логи не пишет. <br>&gt;&gt;Вот как бы решить эту задачу ума не приложу пожалуйста посоветуйте что <br>&gt;&gt;нить такое но без из8ращения <br>&gt;<br>&gt;а если попробовать разместить правило блокировки до ната? <br><br>правила до НАТа ставил как только можно но никак<br>Князь верно сказал squid работает только с веб-трафиком<br>сейчас ищу пути решение,<br>если есть решения или идеи пишите<br> https://www.opennet.ru/openforum/vsluhforumID12/6239.html#4 Wed, 18 Nov 2009 05:49:16 GMT &gt;&gt;Вы блокируете пользователя в Squid? <br>&gt;&gt;ipfw и squid никоим образом не взаимосвязаны и вам придется блокировать пользователя <br>&gt;&gt;в squid и ipfw ОТДЕЛЬНО. <br>&gt;<br>&gt;... в случае если надо заблокировать не только проходящий через squid веб-трафик. <br>&gt;<br><br>так получается нужно править rc.firewall !<br>а есть какая нить web утилита для этих целей<br> https://www.opennet.ru/openforum/vsluhforumID12/6239.html#3 Wed, 18 Nov 2009 04:38:14 GMT &gt;Вы блокируете пользователя в Squid? <br>&gt;ipfw и squid никоим образом не взаимосвязаны и вам придется блокировать пользователя <br>&gt;в squid и ipfw ОТДЕЛЬНО. <br><br>... в случае если надо заблокировать не только проходящий через squid веб-трафик.<br> https://www.opennet.ru/openforum/vsluhforumID12/6239.html#2 Wed, 18 Nov 2009 04:27:49 GMT Вы блокируете пользователя в Squid?<br>ipfw и squid никоим образом не взаимосвязаны и вам придется блокировать пользователя в squid и ipfw ОТДЕЛЬНО.<br> https://www.opennet.ru/openforum/vsluhforumID12/6239.html#1 Tue, 17 Nov 2009 13:05:20 GMT &gt;стоит прозрачный прокси на FreeBSD 7.2 squid3.1(из портов с ipfw). <br>&gt;все работает без нарекании squid все записывает в логи. Все работают по <br>&gt;правилам ARP <br>&gt;точнее по МАС. <br>&gt; ПРОБЛЕМА состоит в том что когда я блокирую определенного юзера то <br>&gt;весь трафик по http блокируется без проблем, а трафик который натится <br>&gt;не блокируется и в логи не пишет. <br>&gt;Вот как бы решить эту задачу ума не приложу пожалуйста посоветуйте что <br>&gt;нить такое но без из8ращения <br><br>а если попробовать разместить правило блокировки до ната?<br>