<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Squid не блокирует IP адрес</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7026.html</link>
    <description>Здравствуйте. Который день бьюсь с проблемой и не могу решить. Пытаюсь с помощью сквида заблокировать доступ определенному IP адресу и не получается, чтобы я не пробовал.&lt;br&gt;Версия Squid 2.7 (Windows)&lt;br&gt;Режим - transparent&lt;br&gt;Блокируемый IP - 192.168.8.129&lt;br&gt;&lt;br&gt;Вот конфиг:&lt;br&gt;acl all src 0.0.0.0/0&lt;br&gt;acl manager proto cache_object&lt;br&gt;acl localhost src 127.0.0.1/255.255.255.255&lt;br&gt;acl to_localhost dst 127.0.0.0/8&lt;br&gt;acl SSL_ports port 443&lt;br&gt;acl Safe_ports port 80 # http&lt;br&gt;acl Safe_ports port 21 # ftp&lt;br&gt;acl Safe_ports port 443 # https&lt;br&gt;acl Safe_ports port 70 # gopher&lt;br&gt;acl Safe_ports port 210 # wais&lt;br&gt;acl Safe_ports port 1025-65535 # unregistered ports&lt;br&gt;acl Safe_ports port 280 # http-mgmt&lt;br&gt;acl Safe_ports port 488 # gss-http&lt;br&gt;acl Safe_ports port 591 # filemaker&lt;br&gt;acl Safe_ports port 777 # multiling http&lt;br&gt;acl CONNECT method CONNECT&lt;br&gt;&lt;br&gt;acl bad_ip src 192.168.8.129&lt;br&gt;acl our_networks src 192.168.8.50-192.168.8.240&lt;br&gt;&lt;br&gt;&lt;br&gt;http_access deny bad_ip&lt;br&gt;http_access deny !Safe_ports&lt;br&gt;http_access deny CONNECT !SSL_ports&lt;br&gt;&lt;br&gt;http_access allow manager l</description>

<item>
    <title>Squid не блокирует IP адрес (Wlesik)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7026.html#3</link>
    <pubDate>Sat, 28 Sep 2013 11:34:44 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt; Сервис перезапускал после изменения конфига?&lt;br&gt;&amp;gt;&amp;gt; Сервис _точно запускается с этим конфигом?&lt;br&gt;&amp;gt; Спасибо за отклик) Сервис перезапускал (каждый раз после изменения конфига перезапускаю). &lt;br&gt;&amp;gt; Точно этот конфиг - он единственный и любая ошибка в нем &lt;br&gt;&amp;gt; не дает запустить службу.&lt;br&gt;&amp;gt; А вот ваш первый вопрос очень помог. Я проверил лог и увидел &lt;br&gt;&amp;gt; следующее: все запросы идут от одного IP. Я настроил Сквид через &lt;br&gt;&amp;gt; маршрутизатор (iptables), чтобы фильтровать клиентов, как по проводу, так и по &lt;br&gt;&amp;gt; WI-FI. Именно IP маршрутизатора в логе сквида. Как сделать так, чтобы &lt;br&gt;&amp;gt; я мог управлять клиентами через сквид в моей ситуации, не подскажете? &lt;br&gt;&lt;br&gt;Все проблема решилась!&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Squid не блокирует IP адрес (Wlesik)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7026.html#2</link>
    <pubDate>Tue, 17 Sep 2013 10:27:38 GMT</pubDate>
    <description>&amp;gt; Запросы от него _в _логе _сквида есть?&lt;br&gt;&amp;gt; Сервис перезапускал после изменения конфига?&lt;br&gt;&amp;gt; Сервис _точно запускается с этим конфигом?&lt;br&gt;&lt;br&gt;Спасибо за отклик) Сервис перезапускал (каждый раз после изменения конфига перезапускаю). Точно этот конфиг - он единственный и любая ошибка в нем не дает запустить службу.&lt;br&gt;&lt;br&gt;А вот ваш первый вопрос очень помог. Я проверил лог и увидел следующее: все запросы идут от одного IP. Я настроил Сквид через маршрутизатор (iptables), чтобы фильтровать клиентов, как по проводу, так и по WI-FI. Именно IP маршрутизатора в логе сквида. Как сделать так, чтобы я мог управлять клиентами через сквид в моей ситуации, не подскажете?&lt;br&gt;</description>
</item>

<item>
    <title>Squid не блокирует IP адрес (Andrey Mitrofanov)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7026.html#1</link>
    <pubDate>Mon, 16 Sep 2013 16:13:34 GMT</pubDate>
    <description>&amp;gt; В чем проблема не подскажете? Заранее спасибо.&lt;br&gt;&lt;br&gt;Запросы от него _в _логе _сквида есть?&lt;br&gt;Сервис перезапускал после изменения конфига?&lt;br&gt;Сервис _точно запускается с этим конфигом?&lt;br&gt;</description>
</item>

</channel>
</rss>
