1 (11.04.2011 21:21:55 отредактировано kom-pik)

когда рестартуешь squid выдает

aclParselpDate: WARNING: Netmask masks away part of hte specified IP in '192.168.1.41/255.255.255.0'
aclParselpDate: WARNING: Netmask masks away part of hte specified IP in '192.168.1.9/255.255.255.0'
WARNING: '192.168.1.0/255.255.255.0' is a subnetwork of '192.168.1.0/255.255.255.0'
WARNING: because of this '192.168.1.0/255.255.255.0' is ignored to keep splay tree searching predictable
WARNING: You should probablu remove '192.168.1.0/255.255.255.0' from the ACL named '_sams_4d9bc4daaebc0'

squid.conf

acl _sams_4d9bc4daaebc0 src '/etc/squid/4d9bc4daaebc0.sams'
acl _sams_4d9bc4daaebc0_time time MTWHFAS 00:00-23:59

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost src 127.0.0.1/8
 
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT
 
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow _sams_4d9bc4daaebc0 _sams_4d9bc4daaebc0_time

acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

http_access allow localhost
http_access deny all

icp_access allow all
 
http_port 192.168.1.1:3128 transparent

hierarchy_stoplist cgi-bin ?

acl apacherep_header Server ^Apache
broken_very_encoding allow apache
 
cache_mem 512 MB
cache_dir ufs /var/spool/squid 1024 16 256
access_log /var/log/squid/access.log squid
cache_mgr admin@email.com
cache_effective_user squid
cache_effective_group squid
 
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
 
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern (cgi-bin|\?)    0    0%    0
refresh_pattern .        0    20%    4320
 
visible_hostname 192.168.1.1

delay_pools 1
delay_class 1 2
delay_access 1 allow _sams_4d9bc4daaebc0
delay_access 1 deny all 
elay_parameters 1 524288/524288 524288/524288

forwarded_for off
 
coredump_dir /var/spool/squid

подскажите в чем косяк?

2

/etc/squid/4d9bc4daaebc0.sams

вот этот файл покажите

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3

Kettler пишет:

/etc/squid/4d9bc4daaebc0.sams

вот этот файл покажите

192.168.1.41/255.255.255.0
192.168.1.9/255.255.255.0

это я в самсе создал двух пользователей

4

Исправь на

192.168.1.41/255.255.255.255
192.168.1.9/255.255.255.255

перезапусти будет ругаться покаж

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

5

Чуть не забыл убери
acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

6

Kettler пишет:

Исправь на

192.168.1.41/255.255.255.255
192.168.1.9/255.255.255.255

перезапусти будет ругаться покаж

помогло, пасиб. а вчем прикол, что-то не вкуриваю?

7

когда гуглил на оборот вписывали строки

acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

зачем убирать?

8 (11.04.2011 22:23:18 отредактировано Kettler)

маска так 1 ип
192.168.1.41/255.255.255.255

а если
192.168.1.41/255.255.255.0
имееться ввиду подсеть но как может быть подсеть с таким ип 192.168.1.41 тут токо хост поэтому маска 255.255.255.255 или /32.

так ты разрешаешь всем
192.168.1.0/24
от 0 - 254
192.168.1.0
192.168.1.1
192.168.1.2
192.168.1.3
и т.д
А так 192.168.1.41/255.255.255.255 ток по ип.

Если оставить 192.168.1.0/24 тогда выкини
192.168.1.41/255.255.255.255
192.168.1.9/255.255.255.255
ибо смысла нет

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

9

и чтобы сделать проксю прозрачной в iptables добавить строку

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80  -j REDIRECT --to-port 3128

????

10

угу

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

11 (11.04.2011 22:28:36 отредактировано Kettler)

И мой совет выкини sams в конфиге куда проще токо надо 1 раз понять и не лениться погуглить

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

12

спасибо за помощь

13

Обращайся тут кроме меня много кто ещё может помоч

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

14 (11.04.2011 22:30:33 отредактировано kom-pik)

предлагаешь вообще без sams?

15

Агась

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

16

SAMS хорош только если допилить самому.
А если только начинаете или вся мощь самца не требуется, то можно что то и попроще.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

17

Vadimsky пишет:

SAMS хорош только если допилить самому.
А если только начинаете или вся мощь самца не требуется, то можно что то и попроще.

Например какая мощь?
Мне как то совсем не понравился

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

18

Там много всяких рюшечек, и показать он себя пытается умнее чем я  ag
эти мне и не понравился. уже года 2 как не ставлю вообще.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

19

Да рюшечек там хватает что чёрт ногу сломает а толку то)

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

20

mcedit squid.conf    Самый лучый SAMS

Trouble  in WINDOWS reboot, trouble in UNIX be root.

21 (12.04.2011 11:36:10 отредактировано i2ks)

kom-pik пишет:

это я в самсе создал двух пользователей

маску надо было указать 255.255.255.255 или 32 для пользователя, когда его в sasm'e заносили.

Vadimsky пишет:

SAMS хорош только если допилить самому.

вполне адекватная система. =)

kisil пишет:

mcedit squid.conf    Самый лучый SAMS

oO
SAMS не только некий фронтенд к кальмару, но и так же считалка трафика но и + ограничение доступа как по контенту так и трафику и т.д со всеми плюшками и свистоперделками =) . Так что этого не достаточно будет.  Да и еще. если squid собран без delay_pools то работать должным образом sams не будет  ae  smile

It is good day to die ...
MS Windows 10
Заметки о главном...

22

i2ks пишет:

вполне адекватная система.

это vi /etc/squid/squid.conf

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null