https://slinkov.ru/openforum/vsluhforumID1/90432.html Подскажите плиз <br>Надо создать acl для squid<br>пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>Порт 8080 может использоваться только для доступа к хосту 192.168.10.10 <br><br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#9 Mon, 29 Nov 2010 12:32:41 GMT &gt;&gt;&gt;&gt; Подскажите плиз<br>&gt;&gt;&gt;&gt; Надо создать acl для squid<br>&gt;&gt;&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt;&gt;&gt;&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br>&gt;&gt;&gt; и как пакеты к squid попадут при таких ip<br>&gt;&gt; Пакеты от браузера вполне могут туда попасть. Всё зависит от того, что<br>&gt;&gt; стоит у него в исключениях для прокси-сервера (не использовать прокси для<br>&gt;&gt; локальных адресов и т.п.).<br>&gt; точней зависит от того указано ли использовать прокси<br><br>Проверил И разобрался acl сработал Всем спасибо <br>Best regards<br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#8 Mon, 29 Nov 2010 12:19:11 GMT &gt;[оверквотинг удален]<br>&gt; в acl.conf добавил<br>&gt; acl myacl dst 192.168.10.10<br>&gt; в http_access.conf добавил<br>&gt; http_access allow myacl<br>&gt; Далее<br>&gt; #squid -k reconfigure<br>&gt; Пытаюсь зайти на http://192.168.10.10:8080 меня откидывает<br>&gt; (110) Connection timed out<br>&gt; чего я не дописал ? или может с той стороны ничего<br>&gt; не работает Telnet на 8080 ничего не отвечает<br><br>а проверить слушает ли кто-то порт 8080 что мешает?<br><br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#7 Mon, 29 Nov 2010 12:14:31 GMT &gt;&gt;&gt; Подскажите плиз<br>&gt;&gt;&gt; Надо создать acl для squid<br>&gt;&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt;&gt;&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br>&gt;&gt; и как пакеты к squid попадут при таких ip<br>&gt; Пакеты от браузера вполне могут туда попасть. Всё зависит от того, что<br>&gt; стоит у него в исключениях для прокси-сервера (не использовать прокси для<br>&gt; локальных адресов и т.п.).<br><br>точней зависит от того указано ли использовать прокси<br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#6 Mon, 29 Nov 2010 12:07:40 GMT &gt;&gt; Подскажите плиз<br>&gt;&gt; Надо создать acl для squid<br>&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt;&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br>&gt; и как пакеты к squid попадут при таких ip<br><br>Пакеты от браузера вполне могут туда попасть. Всё зависит от того, что стоит у него в исключениях для прокси-сервера (не использовать прокси для локальных адресов и т.п.).<br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#5 Mon, 29 Nov 2010 12:03:55 GMT &gt;&gt;&gt;&gt;&gt; Подскажите плиз<br>&gt;&gt;&gt;&gt;&gt; Надо создать acl для squid<br>&gt;&gt;&gt;&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt; Пытаюсь зайти на http://192.168.10.10:8080 меня откидывает<br>&gt; (110) Connection timed out<br>&gt; чего я не дописал ? или может с той стороны ничего<br>&gt; не работает Telnet на 8080 ничего не отвечает<br><br>Ну тогда squid тут вообще не при чем. Пытаетесь зайти с узла, на котором прокси стоит, надеюсь? Сколько сетевых интерфесов у сервера? С какой стороны находится 10.10? Он пингуется (хотя, это необязательное условие)? Возможно, для этого узла следует прописать отдельный маршрут. Администратор того узла доступен? В общем, куда-то сюда смотреть, но не на squid.<br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#4 Mon, 29 Nov 2010 11:34:39 GMT &gt;&gt;&gt;&gt; Подскажите плиз<br>&gt;&gt;&gt;&gt; Надо создать acl для squid<br>&gt;&gt;&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt;&gt;&gt;&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br>&gt;&gt;&gt; и как пакеты к squid попадут при таких ip<br>&gt;&gt; Вот потому и интересуюсь<br>&gt;&gt; А разве 192.168.10.10 не входит в ACL для локальной сети ?<br>&gt;&gt; acl localnet src 192.168.0.0/16<br>&gt; входит, но это не значит что клиент будет слать пакеты через прокси<br><br>у меня все по разным файлам <br>в acl.conf добавил<br>acl myacl dst 192.168.10.10<br>в http_access.conf добавил<br>http_access allow myacl<br>Далее<br>#squid -k reconfigure<br><br>Пытаюсь зайти на http://192.168.10.10:8080 меня откидывает <br>(110) Connection timed out<br><br>чего я не дописал ? или может с той стороны ничего не работает Telnet на 8080 ничего не отвечает<br><br><br><br><br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#3 Mon, 29 Nov 2010 11:21:58 GMT &gt;&gt;&gt; Подскажите плиз<br>&gt;&gt;&gt; Надо создать acl для squid<br>&gt;&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt;&gt;&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br>&gt;&gt; и как пакеты к squid попадут при таких ip<br>&gt; Вот потому и интересуюсь<br>&gt; А разве 192.168.10.10 не входит в ACL для локальной сети ?<br>&gt; acl localnet src 192.168.0.0/16<br><br>входит, но это не значит что клиент будет слать пакеты через прокси<br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#2 Mon, 29 Nov 2010 10:53:04 GMT &gt;&gt; Подскажите плиз<br>&gt;&gt; Надо создать acl для squid<br>&gt;&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt;&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br>&gt; и как пакеты к squid попадут при таких ip<br><br>Вот потому и интересуюсь <br>А разве 192.168.10.10 не входит в ACL для локальной сети ?<br>acl localnet src 192.168.0.0/16 <br> https://slinkov.ru/openforum/vsluhforumID1/90432.html#1 Mon, 29 Nov 2010 10:07:28 GMT &gt; Подскажите плиз<br>&gt; Надо создать acl для squid<br>&gt; пользователи моей сетки 192.168.0.0/16 будут стучаться на хост 192.168.10.10 по порту 8080<br>&gt; Порт 8080 может использоваться только для доступа к хосту 192.168.10.10<br><br>и как пакеты к squid попадут при таких ip<br>