https://www.opennet.ru/openforum/vsluhforumID12/5194.html Мне надо чтобы юзвери не могли качать файлы с определенным расширением. Посоветуйте кто что могет )<br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#26 Wed, 23 Jul 2008 06:37:46 GMT &gt;<br>&gt;acl bittorrent rep_mime_type -i application/x-bittorrent <br>&gt;<br>&gt;http_reply_access deny torrent <br>&gt;<br>&gt;<br>&gt;Не работает <br><br>Конечно не работает... acl назвал "bittorrent" а блокируешь acl "torrent"... Ты хоть попытайся ПОНЯТЬ, что ты делаешь...<br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#25 Tue, 04 Dec 2007 16:19:55 GMT &gt;acl connect method <br>&gt; CONNECT <br>&gt;acl users src 192.168.10.0/24 <br>&gt;acl torrent urlpath_regex -i \.torrent$ <br>&gt;acl bittorrent rep_mime_type -i application/x-bittorrent <br>&gt;<br>&gt;http_reply_access deny torrent <br><br>а вместо http_reply_access deny torrent<br>попробуй<br>http_access deny torrent<br><br>&gt;http_access deny bittorrent <br><br>Вместо http_access deny bittorrent<br>попробуй<br>http_reply_access deny bittorrent<br><br><br>&gt;[оверквотинг удален]<br>&gt;http_access allow <br>&gt; inet <br>&gt;http_access deny <br>&gt; all <br>&gt;icp_access deny <br>&gt; all <br>&gt;<br>&gt;<br>&gt;<br>&gt;вот все что есть. а файло качается ( <br><br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#24 Thu, 01 Nov 2007 14:05:24 GMT <br>&gt;Ну уж и незнаю что делать товарищ майор... <br>&gt;в конфиге все вроде правильно, смотри в лог сквида есть ли там <br>&gt;вообще твои попытки скачать этот файл если нет то смотри опять <br>&gt;же порты. Не забываешь после правки конфига делать squid -k reconfigure. <br>&gt;Если старая версия сквида может стоит обновить. Плюс еще не забывай <br>&gt;тестирую запрет сквида на скачке одного и тогоже файла ты можешь <br>&gt;лохануться тем что твой браузер закешировав этот файл локально на твоей <br>&gt;машине будет тебе его отдавать несмотря на <br>&gt;запреты сквида. <br><br>спасибо товарищ генерал ) буду курить в енту сторону<br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#23 Thu, 01 Nov 2007 13:52:14 GMT &gt;[оверквотинг удален]<br>&gt;http_access allow <br>&gt; inet <br>&gt;http_access deny <br>&gt; all <br>&gt;icp_access deny <br>&gt; all <br>&gt;<br>&gt;<br>&gt;<br>&gt;вот все что есть. а файло качается ( <br><br>Ну уж и незнаю что делать товарищ майор...<br>в конфиге все вроде правильно, смотри в лог сквида есть ли там вообще твои попытки скачать этот файл если нет то смотри опять же порты. Не забываешь после правки конфига делать squid -k reconfigure. Если старая версия сквида может стоит обновить. Плюс еще не забывай тестирую запрет сквида на скачке одного и тогоже файла ты можешь лохануться тем что твой браузер закешировав этот файл локально на твоей машине будет тебе его отдавать несмотря на<br>запреты сквида.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#22 Thu, 01 Nov 2007 13:39:57 GMT acl connect method CONNECT<br>acl users src 192.168.10.0/24<br>acl torrent urlpath_regex -i \.torrent$<br>acl bittorrent rep_mime_type -i application/x-bittorrent<br><br>http_reply_access deny torrent<br>http_access deny bittorrent<br>http_access allow users<br>http_access allow inet<br>http_access deny all<br>icp_access deny all<br><br><br>вот все что есть. а файло качается (<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#21 Thu, 01 Nov 2007 13:19:51 GMT Вот небольшой списочек mime типов файлов<br><br>AVI<br>video/avi<br>video/xmpg2<br>video/msvideo<br>video/unknown<br>video/x-msvideo<br>video/x-ms-video<br>application/x-troff-msvideo<br><br>BMP<br>image/bmp<br><br>EXE<br>application/x-exe<br>application/exe<br>application/x-msdownload<br>application/x-executable<br>application/x-msdownload<br><br>GIF<br>image/gif<br><br>HTML<br>text/html<br><br>JPG<br>image/jpg<br>image/jpeg<br>image/pjpeg<br><br>MP3<br>audio/mp3<br>audio/mpg<br>audio/mpeg<br>audio/mpeg3<br>audio/mpeg-l3<br>audio/x-mp3<br>audio/x-mpg<br>audio/x-mpeg<br>audio/x-mpeg3<br>audio/x-mpegaudio<br><br>MOV<br>video/quicktime<br><br>MPG<br>video/mpeg<br>video/x-mpeg<br>video/mpg<br><br>PDF<br>application/pdf<br>PNG<br>image/png<br><br>RAR<br>application/rar<br>application/x-rar<br>application/x-rar-archive<br>application/x-rar-compressed<br><br>SWF<br>application/x-shockwave-flash<br><br>TORRENT<br>application/x-bittorrent<br><br>VOB<br>video/dvd<br><br>WMV<br>video/x-ms-asf<br>video/x-ms-wmv<br>video/wmv<br><br>ZIP<br>application/zip<br>application/x-zip<br>application/x-zip-compressed <br><br>плюс от себя добавлю<br>TORRENT<br>application/x-bittorrent<br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#20 Thu, 01 Nov 2007 13:13:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ошибся немного правило должно быть такое : rep_mime_type и тд, а запрещающее <br>&gt;&gt;правило http_reply_access <br>&gt;&gt;Щас сам попробую... <br>&gt;<br>&gt;acl bittorrent rep_mime_type -i application/x-bittorrent <br>&gt;<br>&gt;http_reply_access deny torrent <br>&gt;<br>&gt;<br>&gt;Не работает <br><br>У меня при аналогичных правилах все работает только что проверял, есть правда один ньюанс качал торренты вот отсюда http://torrent.ubuntu.com:6969 как видишь порт нестандартный соответсвенно он у меня не заворачивался на сквид и поэтому я тупил, сейчас завернул его в сквид в iptables все заработало. Пройдись внимательно по всем правилам на предмет перекрытия разрешающими и про порты не забывай.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#19 Thu, 01 Nov 2007 12:48:11 GMT &gt;&gt;&gt;Должно быть что то вроде этого: Content-type: application/x-bittorrent <br>&gt;&gt;<br>&gt;&gt;Не получаетьси =(((((((((( <br>&gt;<br>&gt;ошибся немного правило должно быть такое : rep_mime_type и тд, а запрещающее <br>&gt;правило http_reply_access <br>&gt;Щас сам попробую... <br><br>acl bittorrent rep_mime_type -i application/x-bittorrent<br><br>http_reply_access deny torrent<br><br><br>Не работает<br> https://www.opennet.ru/openforum/vsluhforumID12/5194.html#18 Thu, 01 Nov 2007 12:38:41 GMT &gt;&gt;Должно быть что то вроде этого: Content-type: application/x-bittorrent <br>&gt;<br>&gt;Не получаетьси =(((((((((( <br><br>ошибся немного правило должно быть такое : rep_mime_type и тд, а запрещающее правило http_reply_access<br>Щас сам попробую...<br>