Добрый день всем присутствующим! Дело было так... Люди в инет ходили через нат который был настроен на линуксовом сервере RH-какойто там+Stargazer, родилась идея анализировать кто куда ходит и как много качает+кэшировать. Поставил squid, настроил списки доступа, блокировкировал сайты непристойного содержания, запретил качать mp3,zip .... и т.д. В браузере указывал, что надо ходить через прокси сервер. Так и работали два шлюза, один всё разрешал, другой кэшировал и пускал тока туда куда надо. Возникла необходимость всех пустить через squid. Думаю: что я к каждому буду ходить и прописывать, сделаю-ка я его прозрачным. Сказано сделано, прописал правило в ipfw fwd 127.0.0.1,3128 tcp from 127.0.0.0/24 to any dst-port 80 out via rl0 в DHCP написал шлюз по умолчанию свой со сквидом. И о горе мне, правила блокировок ненужных сыйтов перестали работать!!!!acl banners url_regex "/usr/local/squid/squidblock/banners.acl" acl black url_regex "/usr/local/squid/squidblock/black.acl" acl ext_black url_regex "/usr/local/squid/squidblock/ext_black.acl" acl https_black url_regex "/usr/local/squid/squidblock/https_black.acl" acl allowsait url_regex "/usr/local/squid/squidblock/allow.acl" Когда в браузере указываю прокси сервер то всё работает а как отключаю, то перестаёт. Может кто подскажет как побороть!!!!
|