Такаааа, имам да кажем 5 компа с пълен достъп, имам 10 компа на които трябва да пусна също пълен достъп, но с малки изключения, имам и още 100( тия са лесни) компа с ограничен достъп.  Е, как да стане със squid?  Искам 10-те компа да изглежда че имат пълен достъп, но да не е точно така. Не ми се иска да ползвам автентикация за squid-а, иначе е лесно. Затова търся решение със iptables, ако има друго решение предлагайте.

То си е направена прозрачно и е пренасочено с iptables, просто това което искам не става със squid. Имам си acl-и, но не вършат работа за това което аз искам. Трябва ми да го направя с iptables.

Въпроса е следния, имам прокси на което е качен squid, той си върши работата екстра, но не може всичко. Искам с iptables даден сайт да се отваря само от 5-6 ип-та от вътрешната мрежа . Това може да се направи и със squid, но трябва да го направя с iptables.

Вече работи squid и съм доволен, оказа се доста лесно за конфигуриране предвид моите познания за Линукс (т.е. слаби). В момента с него спирам сайтове за достъп (или изцяло достъп до интернет ), спрени са торент тракерите на Замунда и Арената и са ограничени конекциите на 20 за всяко ИП. Определено има ефект и съм доволен.

п.п. Благодаря за съдействието на всички. 

Добре, може, но ще се справя ли машината?

10Mbit, реално целта ми е да се забранят някои сайтове и ограничаване на трафика за определени ИП-та, които се оливат със свалянето.

Ясно, не искате да помогнете( да ми налеете акъл) , ще го правя с Генто и iptables. Интересува ме дали посочената конфигурация ще се справи?

Колеги, имам една излишна машина с 2xP3 733мhz, 512mb(може и 1гб да я направя)рам. Искам да я ползвам за рутиране(шейпинг), компютрите са около 250, какво бихте ми препоръчали за целта? Спрял съм се на ipcop, искам да мога да забранявам сайтове за отваряне и ограничение на скороста за сваляне. Ще се справи ли машината с която разполагам?

Намерих си решение.

Такаа,колеги много благодаря за помощта която ми оказвате, в момента мисля че всичко е наред с изключение на един юзър при който спам филтъра явно не действа. Писал съм по-напред в темата точно за този юзър, Прилагам код от exim.log и spamd

spamd:
May 27 15:32:51 [spamd] razor2: part=0 engine=4 contested=0 confidence=0_
May 27 15:32:51 [spamd] razor2: part=0 engine=8 contested=0 confidence=0_
May 27 15:32:51 [spamd] razor2: part=1 engine=4 contested=0 confidence=100_
May 27 15:32:51 [spamd] razor2: part=1 engine=8 contested=0 confidence=0_
May 27 15:32:51 [spamd] razor2: results: spam? 1_
May 27 15:32:51 [spamd] razor2: results: engine 8, highest cf score: 0_
May 27 15:32:51 [spamd] razor2: results: engine 4, highest cf score: 100_
May 27 15:32:51 [spamd] spamd: identified spam (5.5/4.0) for nobody:65534 in 1.0 seconds, 4921 bytes._
May 27 15:32:51 [spamd] spamd: result: Y 5 - HTML_IMAGE_ONLY_28,HTML_IMAGE_RATIO_02,HTML_MESSAGE,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E4_51_100,RAZOR2_CHECK,URIBL_RHS_DOB scantime=1.0,size=4921,user=nobody,uid=65534,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=/var/run/spamd.sock,mid=<8WvaaSxGTZUbZjQ5M63vvA@playedac.org>,autolearn=no_


exim.log:
May 27 15:32:51 [exim] 2009-05-27 15:32:51 1M9IJO-000665-3b <= noreply@playedac.org H=mail.lerand.org (mail.playedac.org) [63.135.114.236] P=esmtp S=6243 id=8WvaaSxGTZUbZjQ5M63vvA@playedac.org
May 27 15:32:51 [exim] 2009-05-27 15:32:51 1M9IJO-000665-3b => ****** <******@*******.com> R=localuser T=local_delivery
May 27 15:32:51 [exim] 2009-05-27 15:32:51 1M9IJO-000665-3b Completed

Както се вижда от спамд ,отчита че е спам и въпреки това минава.

п.п. и пак благодаря за помощта



Оправих го,сложих му на юзъра един .forward файл със следния код:

# Exim filter
if $h_X-Spam-Status: "Yes"
     or
  $h_X-Spam-Flag: "Yes"
then
  save $home/Maildir/.Spam/
  finish
endif

........  + това ако пуснеш и една проверка за reversedns    .........

Сложих host_lookup = 0.0.0.0/0 в exim.conf и определено има ефект, благодаря колега. Има какво още да се желае, но и на това съм доволен.

Е то много лесно така.Тъпото е че го поемам в това състояние и реално при положение че не съм много на "ти" с линукс, не знам какво да пипна. Имам желание , но толкова е различно от това което чета по форумите, не знам от къде да го почна. А не мога много да експериментирам, т.е. нямам право на големи грешки.

http://spamassassin.apache.org/tests_2_6x.html Тук можеш да видиш списък и описание на тестовете.

Малко ъп на темата, няма ефект от тестовете които сложих, реално в момента единственото което спира спама частично е това :

deny message = This message was classified as SPAM
     condition = ${if >{$spam_score_int}{50}}

в exim.conf, някой  предложение ?

create mode = 0755 или въобще го махни.

Първото го пробвах преди да пусна темата и нямаше ефект, не знам защо. Като го махнах стана, благодаря.

Имам споделена папка със самба в която един юзър има права за писане и 100-ина които имат права само за четене. Когато юзъра с правата качи нов файл,трябва да изпълнявам chmod -R 755 *  за да може другите юзъри да го отворят, в противен случай не се отваря файла.
код:
[global]
        dns proxy = no
        log file = /var/log/samba/log.%m
        netbios name = Server
        server string = Samba Server %v
        read list = @iso
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        path = /home/iso
        write list = test
        revalidate = yes
        workgroup = home
        map to guest = bad user
        public = yes
        security = user
        max log size = 50

[test]
#       share modes = yes
#       browseable = yes
#       comment = ISO Folder
#       path = /home/iso
#       public = yes
#       read only = yes
#       write list = root
#       read list =
#       writable = yes
#       printable = no
#       valid users =
#       guest account = nobody
#       create mode = 700
         comment = ISO
         security = тест
         browseable = no
         writable = yes
         locking = no
         create mode = 0700
         valid user = тест
         guest account = nobody

Старите файлове, които се допълват нямат тези проблеми,искам за новите да не се налага да изпълнявам chmod -R за да се отварят. Възможно ли е?