https://www.opennet.ru/openforum/vsluhforumID12/6062.html Добрый день!<br><br>В нашей сети интернет раздаёт squid<br>а фильтрует его squidguard<br><br>в конфиге squidguard включена директива in-addr<br>чтобы нельзя было заходить на сайты по их айпи адресам<br>но при этом не подключается ICQ<br><br>Если же in-addr убрать то ICQ подключается и работает.<br>Тоже самое и с МАгентом <br><br>Подскажите пож-та можно ли в squidguard сделать так чтоб in-addr пропускала <br>нужные мне айпишники???<br><br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#12 Thu, 28 May 2009 05:48:35 GMT <br>&gt;если уж с url_rewrite_access, не получится, можно еще попробовать в squidGuard создать <br>&gt;список разрешееных доменов и прописывать его в acl, в начале, соответственно <br>&gt;без символа отрицания (!) <br><br>Спасибо! Я тут ещё поэксперементировал и решил оставить всё как есть.<br><br>Так как во время моих опытов НЕРАБОТАЮЩАЯ аська накачала по 200 мб<br>трафика и несколько пользователей отключились.<br><br>Странное открытие я сделал - когда аська работает она почти не накручивает трафик<br><br>когда же она не может подключиться трафик накручивается огроменный причём<br>за считанные СЕКУНДЫ!!!<br><br>Странно. Ну в общем тему можно закрывать оставляю всё как есть :-)<br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#11 Wed, 27 May 2009 11:57:07 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;Я вот тут заметил что директива url_rewrite_access находится выше <br>&gt;в конфиге чем acl наверное дело в этом, на 90% уверен <br>&gt;сейчас проверю это. <br>&gt;<br>&gt;Спасибо что посоветовали <br>&gt;&gt;а acl определяете до url_rewrite_access deny agent ? <br>&gt;<br>&gt;:-) <br><br>если уж с url_rewrite_access, не получится, можно еще попробовать в squidGuard создать список разрешееных доменов и прописывать его в acl, в начале, соответственно без символа отрицания (!) <br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#10 Wed, 27 May 2009 10:23:14 GMT <br>&gt;а acl определяете до url_rewrite_access deny agent ? <br>&gt;какая версия squid? <br><br>Извиняюсь за несвоевременные ответы.<br><br><br>acl опеределяю в тэге acl:<br># ACCESS CONTROLS<br># ---------------<br># TAG: acl<br><br><br>Версия сквида:<br>squid 2.6.STABLE14-23<br><br><br>Я вот тут заметил что директива url_rewrite_access находится выше <br>в конфиге чем acl наверное дело в этом, на 90% уверен<br>сейчас проверю это.<br><br>Спасибо что посоветовали<br>&gt;а acl определяете до url_rewrite_access deny agent ? <br><br>:-)<br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#9 Mon, 25 May 2009 09:34:21 GMT &gt;[оверквотинг удален]<br>&gt;Написал: <br>&gt;<br>&gt;acl agent dstdomain .mrim.mail.ru <br>&gt;<br>&gt;<br>&gt;<br>&gt;К сожалению всё равно: <br>&gt;<br>&gt;ACL name 'agent' not defined! <br>&gt;FATAL: Bungled squid.conf line 1505: url_rewrite_access deny agent <br><br>а acl определяете до url_rewrite_access deny agent ?<br>какая версия squid?<br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#8 Mon, 25 May 2009 05:17:15 GMT <br>Написал:<br><br>acl agent dstdomain .mrim.mail.ru<br><br><br><br>К сожалению всё равно:<br><br>ACL name 'agent' not defined!<br>FATAL: Bungled squid.conf line 1505: url_rewrite_access deny agent<br><br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#7 Mon, 25 May 2009 05:00:10 GMT &gt;[оверквотинг удален]<br>&gt;пускает. <br>&gt;<br>&gt;на <br>&gt;acl Magent dstdomain mrim.mail.ru <br>&gt;acl Aska dstdomain login.icq.com <br>&gt;не ругается <br>&gt;<br>&gt;Squid Cache: Version 3.0.STABLE9 из Mandriva <br>&gt;<br>&gt;в squid 2.5 и ранее параметр url_rewrite_access был другим. <br><br>Спасибо вам reader <br><br>я очень долго не был на работе. Сейчас попробую написать<br>.mrim.mail.ru<br><br>вместо mrim.mail.ru<br><br>Если и на этот раз неполучится значит у меня squid партанутый<br><br>А вам спасибо ещё раз!!!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#6 Sat, 16 May 2009 15:40:48 GMT запихнул mail.ru в базу squidGuard, пробую зайти - отказ.<br>добавляю в squid.conf<br><br> acl Magent dstdomain .mail.ru<br> url_rewrite_access deny Magent<br><br>пускает.<br><br>на <br>acl Magent dstdomain mrim.mail.ru<br>acl Aska dstdomain login.icq.com<br>не ругается<br><br>Squid Cache: Version 3.0.STABLE9 из Mandriva<br><br>в squid 2.5 и ранее параметр url_rewrite_access был другим.<br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#5 Fri, 15 May 2009 10:36:35 GMT <br> В общем я попробовал использовать url_rewrite_access<br> <br> эта опция не хочет работать ни в каком случае, и более того пока я её не закомментировал<br> squid всё время ругался на мои ACL которые я туда подставлял.<br><br> acl Magent dstdomain mrim.mail.ru<br> acl Aska dstdomain login.icq.com<br><br> url_rewrite_access deny Magent<br> url_rewrite_access deny Aska<br><br> Всё время выдаёт ошибку вида: Acl 'которое я подставляю' not defined!!!!!!!!!!!!!!<br><br> И что я только не писал туда и dstdomain и url_regex ещё что-то результат один и тот же<br><br> Более того я даже нашёл где-то что можно просто указать SSL порты в эту директиву<br> был даже пример вот такой: <br> url_rewrite_access deny SSL_ports<br><br> и ВСЁ РАВНО Acl 'SSL_ports' not defined<br><br> В чём дело же? Может у меня squid какой-то партанутый или я уже совсем не соображаю<br> или эта опция работает совместно с какой-то ещё другой?<br><br> Может есть ещё варианты?<br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6062.html#4 Tue, 12 May 2009 13:03:46 GMT <br>Спасибо вам reader<br><br>Завтра на работе попробую<br><br>Очень вам благодарен, надеюсь это сработает <br><br><br><br>