поумолчанию default gw - dc0
в сквиде настроены простейшие правила:
cat /usr/local/etc/squid/deny_all.conf
Код: Выделить всё
ya.ru
Код: Выделить всё
acl denied_sites1 dstdomain "/usr/local/etc/squid/deny_all.conf"
acl lexa src 192.168.111.25
http_access deny denied_sites1 lexa
http_access allow all
все хорошо, все работает, о чем и написано в логе
Код: Выделить всё
root@gw# tail -f log/cache.log |grep ya.ru
2007/04/11 17:06:50| aclMatchDomainList: checking 'ya.ru'
2007/04/11 17:06:50| aclMatchDomainList: 'ya.ru' found
2007/04/11 17:06:50| The request GET http://ya.ru/ is DENIED, because it matched 'lexa'
2007/04/11 17:06:50| The reply for GET http://ya.ru/ is ALLOWED, because it matched 'lexa'
Код: Выделить всё
root@gw# route add -host ya.ru 190.90.151.21
add host ya.ru: gateway 190.90.151.21
root@gw# route add -host ya.ru 190.90.151.21
add host ya.ru: gateway 190.90.151.21
/usr/local/etc/rc.conf/squid.sh reload
то log/cache.log остается чистым... в него не пишется ничего поповоду доступа к домену ya.ru
и что самое важное! перестают работать всякие acl. Почему и как сделать так чтобы работало?
Код: Выделить всё
root@gw# uname -v
FreeBSD 6.2-RELEASE-p3 #0: Tue Apr 10 14:38:53 MSD 2007
Код: Выделить всё
root@gw# squid -v
Squid Cache: Version 2.6.STABLE9
configure options: '--bindir=/usr/local/sbin' '--sbindir=/usr/local/sbin' '--datadir=/usr/local/etc/squid' '--libexecdir=/usr/local/libexec/squid' '--localstatedir=/usr/local/squid' '--sysconfdir=/usr/local/etc/squid' '--enable-removal-policies=lru heap' '--disable-linux-netfilter' '--disable-linux-tproxy' '--disable-epoll' '--enable-auth=basic ntlm digest' '--enable-basic-auth-helpers=NCSA PAM MSNT SMB YP' '--enable-digest-auth-helpers=password' '--enable-external-acl-helpers=ip_user session unix_group wbinfo_group' '--enable-ntlm-auth-helpers=SMB' '--enable-storeio=ufs diskd null' '--enable-delay-pools' '--disable-carp' '--enable-pf-transparent' '--enable-ipf-transparent' '--enable-kqueue' '--enable-err-languages=Azerbaijani Bulgarian Catalan Czech Danish Dutch English Estonian Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Lithuanian Polish Portuguese Romanian Russian-1251 Russian-koi8-r Serbian Simplify_Chinese Slovak Spanish Swedish Traditional_Chinese Turkish' '--enable-default-err-language=English' '--prefix=/usr/local' 'i386-portbld-freebsd6.0' 'LDFLAGS=' 'CFLAGS=-O2 -fno-strict-aliasing -pipe ' 'CPPFLAGS=' 'host_alias=i386-portbld-freebsd6.0' 'build_alias=i386-portbld-freebsd6.0' 'target_alias=i386-portbld-freebsd6.0' 'CC=cc'
