LinuxForum.Fans
Тема

squid ругается

Автор: kom-pik 22 сообщений 5532 просмотров
#150663

когда рестартуешь squid выдает

text
aclParselpDate: WARNING: Netmask masks away part of hte specified IP in '192.168.1.41/255.255.255.0'
aclParselpDate: WARNING: Netmask masks away part of hte specified IP in '192.168.1.9/255.255.255.0'
WARNING: '192.168.1.0/255.255.255.0' is a subnetwork of '192.168.1.0/255.255.255.0'
WARNING: because of this '192.168.1.0/255.255.255.0' is ignored to keep splay tree searching predictable
WARNING: You should probablu remove '192.168.1.0/255.255.255.0' from the ACL named '_sams_4d9bc4daaebc0'

squid.conf

text
acl _sams_4d9bc4daaebc0 src '/etc/squid/4d9bc4daaebc0.sams'
acl _sams_4d9bc4daaebc0_time time MTWHFAS 00:00-23:59

acl all src all acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost src 127.0.0.1/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow _sams_4d9bc4daaebc0 _sams_4d9bc4daaebc0_time

acl localnet src 192.168.1.0/24 http_access allow localnet http_access deny all

http_access allow localhost http_access deny all

icp_access allow all http_port 192.168.1.1:3128 transparent

hierarchy_stoplist cgi-bin ?

acl apacherep_header Server ^Apache broken_very_encoding allow apache cache_mem 512 MB cache_dir ufs /var/spool/squid 1024 16 256 access_log /var/log/squid/access.log squid cache_mgr admin@email.com cache_effective_user squid cache_effective_group squid acl QUERY urlpath_regex cgi-bin \? cache deny QUERY refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern (cgi-bin|\?) 0 0% 0 refresh_pattern . 0 20% 4320 visible_hostname 192.168.1.1

delay_pools 1 delay_class 1 2 delay_access 1 allow _sams_4d9bc4daaebc0 delay_access 1 deny all elay_parameters 1 524288/524288 524288/524288

forwarded_for off coredump_dir /var/spool/squid

подскажите в чем косяк?

#150694

/etc/squid/4d9bc4daaebc0.sams

вот этот файл покажите

#150701
Kettler написал:
/etc/squid/4d9bc4daaebc0.sams

вот этот файл покажите
text
192.168.1.41/255.255.255.0
192.168.1.9/255.255.255.0

это я в самсе создал двух пользователей

#150703

Исправь на

192.168.1.41/255.255.255.255
192.168.1.9/255.255.255.255

перезапусти будет ругаться покаж

#150706

Чуть не забыл убери
acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

#150709
Kettler написал:
Исправь на

192.168.1.41/255.255.255.255
192.168.1.9/255.255.255.255

перезапусти будет ругаться покаж

помогло, пасиб. а вчем прикол, что-то не вкуриваю?

#150712

когда гуглил на оборот вписывали строки

text
acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

зачем убирать?

#150714

маска так 1 ип
192.168.1.41/255.255.255.255

а если
192.168.1.41/255.255.255.0
имееться ввиду подсеть но как может быть подсеть с таким ип 192.168.1.41 тут токо хост поэтому маска 255.255.255.255 или /32.

так ты разрешаешь всем
192.168.1.0/24
от 0 - 254
192.168.1.0
192.168.1.1
192.168.1.2
192.168.1.3
и т.д
А так 192.168.1.41/255.255.255.255 ток по ип.

Если оставить 192.168.1.0/24 тогда выкини
192.168.1.41/255.255.255.255
192.168.1.9/255.255.255.255
ибо смысла нет

#150718

и чтобы сделать проксю прозрачной в iptables добавить строку

text
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80  -j REDIRECT --to-port 3128

????

#150725

И мой совет выкини sams в конфиге куда проще токо надо 1 раз понять и не лениться погуглить

#150726

спасибо за помощь

#150727

Обращайся тут кроме меня много кто ещё может помоч

#150728

предлагаешь вообще без sams?

#150737

Агась

#150742

SAMS хорош только если допилить самому.
А если только начинаете или вся мощь самца не требуется, то можно что то и попроще.

#150744
Vadimsky написал:
SAMS хорош только если допилить самому.
А если только начинаете или вся мощь самца не требуется, то можно что то и попроще.

Например какая мощь?
Мне как то совсем не понравился

#150750

Там много всяких рюшечек, и показать он себя пытается умнее чем я :D
эти мне и не понравился. уже года 2 как не ставлю вообще.

#150758

Да рюшечек там хватает что чёрт ногу сломает а толку то)

#150824

mcedit squid.conf Самый лучый SAMS

Войдите или зарегистрируйтесь, чтобы ответить.