Страница 1 из 1
squid+pf
Добавлено: 2008-12-29 9:18:02
*
как организовать?
совсем запутался
я так понял с пф весь трафик в сквид заправлять а потом его куда девать?
Re: squid+pf
Добавлено: 2008-12-29 9:25:39
princeps
* писал(а):потом его куда девать?
Потом он сам себе найдет дорогу
Нверное, в раздел проблем лучше эту тему двинуть
Re: squid+pf
Добавлено: 2008-12-29 9:27:51
*
с какими опциями собирать сквид чтобы можно было ограничивать инэт по ИП?
возможно ли ввести на каждого юзера по ип например 200 мб в день а дальше бан
Re: squid+pf
Добавлено: 2008-12-29 9:33:02
hizel
в случае прозрачного прокси только HTTP трафик
Re: squid+pf
Добавлено: 2008-12-29 9:43:02
*
может кто то конкретно ответить я просто заруливаю трафик с помощью ПФ в сквид и все?
Re: squid+pf
Добавлено: 2008-12-29 9:57:36
hizel
вы просто заруливаете http трафик в squid, настраиваете squid и все
Re: squid+pf
Добавлено: 2008-12-29 10:36:51
*
в squid.conf есть опция программы редиректора
у меня она должна указывать на PF?
Re: squid+pf
Добавлено: 2008-12-29 10:53:47
hizel
текущую конфигурацию squid покажите
только без комментариев в файле, тоесть без строчек начинающихся с #
Re: squid+pf
Добавлено: 2008-12-29 11:04:00
*
Код: Выделить всё
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access deny all
icp_access allow localnet
icp_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
access_log /usr/local/squid/logs/access.log squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
coredump_dir /usr/local/squid/cache
это его стандартный конфиг а дальше что делать я не знаю я запутался((( помогите мне все по полочкам в голове разложить((
Re: squid+pf
Добавлено: 2008-12-29 11:18:16
hizel
хинт: на сайте
www.lissyara.su есть несколько статей на эту тему
Re: squid+pf
Добавлено: 2008-12-29 12:48:11
*
объясните чтобы авторизацию по ИП адресу сделать что нужно добавить в сквид конф?
Re: squid+pf
Добавлено: 2008-12-29 12:53:00
Alex Keda
документацию прочитать