Изпечатай

[gocue_X]

imam server na Slackware 9.1 i squid-2.5.STABLE4 i iskam da pusna internet po LAN-a ama samo do opredeleni kompiutri ama ne6to nemoga da si configuriram squid.conf file-a nqkolko pyti sym 4el celiq file ama nikade ne pi6e to4no kak se ograni4ava do opredeleni komp-ove i iskam da pomolq nqkoj ako ima rabote6t squid da mi dade edin conf file da go razgledam
Blagodarq vi predvaritelno  '>

това чете ли го:
http://linux-bg.org/cgi-bin....7055247

[gocue_X]

4etoh go !!! ama nemoga da razbera kade da napi6a IP-tata koito da imat I-net i ako moje nqkoj da mi kaje kak da opi6a edin komp v hosts.deny ama IP hostname i MAC adres

[lnxman]

Добре и аз имам следния въпрос по статията за Squid.
След като изпълня командата chown squid:squid /var/log/squid/ извежда ми съобщение, че такъв юзер няма(chown: `squid': invalid user). А съм изпълнил преди това командата useradd -d /cache/ -r -s /dev/null squid >/dev/null 2>&1. Къде греша, някой би ли помогнал?

za dosie_x:

#  TAG: acl
#   Defining an Access List
#
....
#   acl aclname src      ip-address/netmask ... (clients IP address)
#   acl aclname src      addr1-addr2/netmask ... (range of addresses)
#   acl aclname dst      ip-address/netmask ... (URL host's IP address)
#   acl aclname myip     ip-address/netmask ... (local socket IP address)
...
...
#  TAG: http_access
#   Allowing or Denying access based on defined access lists
#
#   Access to the HTTP port:
#   http_access allow|deny [!]aclname ...
#
...

При мен е подобно на:
acl homenet src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
http_access allow manager localhost
http_access deny manager
http_access allow homenet

[gocue_X]

iskam nqkoj ako polzva squid koeto sam 100000% siguren 4e ima mnogo takiva iskam nqkoj da mi paste-ne nqkoj gotov redaktiran i ba4ka6t conf file kojto da razpredelq neta samo na nqkolko 4oveka ot mrejata i da mi pokaje kade da gi promenq tiq IP-ta i ako moje nqkoj da mi kaje kak se ograni4ava dostapa do server-a 4rez hosts.allow i hosts.deny

[germaneca]

Мен ме съмнява, че проблема ти е в правата на директориите, които squid ползва.Като почнеш от самата папка на squid, та стигнеш до cache папката!

[pr0fessor]

аз имах точно тоя проблем и като направих:

Код:

groupadd squid
useradd squid -g squid
mkdir /mnt/live/memory/squid
mkdir /mnt/live/memory/squid/cache
mkdir /mnt/live/memory/squid/logs
chown -R nobody:nobody /mnt/live/memory/squid/cache
chown -R nobody:nobody /mnt/live/memory/squid/logs

с права nobody стана...

ама имам един проблем дето го боря цял ден
има сайтове дето като минат през скуида и не мога да се логна, как да ги байпасна? squid 3.0 прозрачен на порт 80

http_port 3128 transparent
always_direct allow all
http_access allow all
cache_dir ufs /mnt/live/memory/squid/cache/ 400 16 256
cache_log /mnt/live/memory/squid/logs/cache.log
cache_store_log /mnt/live/memory/squid/logs/store.log

само в рам се качва ползвам слах от цд и няма хард...
става за http://aha.bg тука същия проблем ама http://mikrotik.dupnica.net/YaBB.pl?num=1247474366/8 там не е скуид...

[VladSun]

« Отговор #5 -: 2004-03-21, 00:55:28 »

« Отговор #6 -: 2009-03-24, 17:21:53 »

[ntrance]

Пак ли темета за  squid ,  аз имам едно обяснение някаде из форума ..

[pr0fessor]

сори не мога да го намеря това обяснение,
пробвах това

Код:

iptables -t nat -N CUSTOMPREROUTING
iptables -t nat -A CUSTOMPREROUTING -p tcp --dport 80 -d www.aha.bg -j ACCEPT 

от http://www.firewall.cx/ftopict-4068.html
и след него правилото за скуид:

Код:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 10.0.0.250:3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

ама пак не се получава...
10х за идеи...

[victim70]

imam server na Slackware 9.1 i squid-2.5.STABLE4 i iskam da pusna internet po LAN-a ama samo do opredeleni kompiutri............

Пиши на Български не на сербезки. Прочети правилата - те са за да се спазват. Как ще го настроиш проксито, като неможеш кирилицата да си настроиш.

[pr0fessor]

реших си проблема - заобиколих проксито през iptables:

Код:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d www.aha.bg -j RETURN
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 10.0.0.250:3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

първия ред е за заобикалянето, следващите 2 са за проксито...

[BOT_ev]

off/

Пиши на Български не на сербезки. Прочети правилата - те са за да се спазват. Как ще го настроиш проксито, като неможеш кирилицата да си настроиш.

Виж датата на поста...

[pr0fessor]

реших си проблема - заобиколих проксито през iptables:

Код:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d www.aha.bg -j RETURN
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 10.0.0.250:3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

първия ред е за заобикалянето, следващите 2 са за проксито...

оказа се че така написано правилото не баца ако няма нет - не може да резолвне http://www.aha.bg (iptables гърми с грешка) и за това трябва да се обърне в ип адрес...
забелязах 1 проблем като сложих последния скуид squid-3.0.STABLE13 стартирам си и си бачка, но като напиша squid -k reconfigure > но рънниг копи (абе тая клавитура на сайта си що не я направите да се включва по друг начин, превключва както си иска и въобще помпя по 1 минута да ида латиница)
пък топ показва че е стартиран и нет си има щото като килна пид-а нетя спира... (ops те излезли още 4 версии...)