https://opennet.ru/openforum/vsluhforumID12/7331.html Коллеги, приветствую!<br>Внезапно досталась в наследство подсеть с фильтрацией доступа через Dansguardian+Squid на сервере<br>Все отлично работало, пока не сменился поставщик интернета. Настройки на главном роутере изменил, на всех устройствах они подхватились, кроме вышеупомянутой подсети - в ней интернет не работал. <br>В настройках сервера для этой подсети были указаны старые DNS, заменил их на новые - интернет появился, но перестала работать фильтрация.<br>В /var/log/dansguardian/access.log отображает:<br>[code]2019.2.15 10:52:15 - 172.16.6.110 https://www.youtube.com:443 *DENIED* Запрещенный сайт: youtube.com CONNECT 0 0 Banned Sites 1 403 - -<br>2019.2.15 10:52:17 - 172.16.6.110 https://www.google.com:443 *DENIED* Запрещенный сайт: google.com CONNECT 0 0 Banned Sites 1 403 - -<br>2019.2.15 10:52:28 - 172.16.6.110 https://vk.com:443 *DENIED* Запрещенный сайт: vk.com CONNECT 0 0 Banned Sites 1 403 - - [/code]<br>Но эти сайты спокойно открываются (до смены провайдера и изменения dns не открывались).<br>В /var/log/squi https://opennet.ru/openforum/vsluhforumID12/7331.html#3 Tue, 19 Feb 2019 06:53:16 GMT &gt; filtergroupslist = '/etc/dansguardian/lists/filtergroupslist' <br>&gt; bannediplist = '/etc/dansguardian/lists/bannediplist' <br>&gt; exceptioniplist = '/etc/dansguardian/lists/exceptioniplist' <br><br>смотрите тут на разницу на что имеете сейчас в действительности<br><br>&gt; Но эти сайты спокойно открываются (до смены провайдера и изменения dns не <br>&gt; открывались).<br>&gt; В /var/log/squid3/access.log эти сайты не попадают <br>&gt; Подскажите, пожалуйста, куда дальше копать?<br><br>значит клиенты выходят мимо Squid прокси<br> https://opennet.ru/openforum/vsluhforumID12/7331.html#2 Tue, 19 Feb 2019 04:06:21 GMT Фильтрация "прозрачно" работает или прокси у юзеров прописано в браузере ?<br>Возможно файрвол перестал работать, если прозрачная. <br><br><br>&gt;[оверквотинг удален]<br>&gt; coredump_dir /var/spool/squid3 <br>&gt; url_rewrite_program /usr/sbin/redir.pl <br>&gt; url_rewrite_children 10 <br>&gt; refresh_pattern ^ftp: 1440 20% 10080 <br>&gt; refresh_pattern ^gopher: 1440 0% 1440 <br>&gt; refresh_pattern -i (/cgi-bin/&#124;\?) 0 0% 0 <br>&gt; refresh_pattern (Release&#124;Packages(.gz)*)$ 0 <br>&gt; 20% 2880 <br>&gt; refresh_pattern . 0 20% 4320 <br>&gt; [/code] <br><br> https://opennet.ru/openforum/vsluhforumID12/7331.html#1 Fri, 15 Feb 2019 10:31:53 GMT Конфиги<br>/etc/dansguardian/dansguardian.conf<br>[code]<br>reportinglevel = 3<br>languagedir = '/etc/dansguardian/languages'<br>language = 'russian-koi8-r'<br>loglevel = 2<br>logexceptionhits = 2<br>logfileformat = 1<br>filterip = 172.16.6.10<br>filterport = 8081<br>proxyip = 127.0.0.1<br>proxyport = 3128<br>accessdeniedaddress = 'http://YOURSERVER.YOURDOMAIN/cgi-bin/dansguardian.pl'<br>nonstandarddelimiter = on<br>usecustombannedimage = on<br>custombannedimagefile = '/usr/share/dansguardian/transparent1x1.gif'<br>filtergroups = 1<br>filtergroupslist = '/etc/dansguardian/lists/filtergroupslist'<br>bannediplist = '/etc/dansguardian/lists/bannediplist'<br>exceptioniplist = '/etc/dansguardian/lists/exceptioniplist'<br>showweightedfound = on<br>weightedphrasemode = 2<br>urlcachenumber = 1000<br>urlcacheage = 900<br>scancleancache = on<br>phrasefiltermode = 2<br>preservecase = 0<br>hexdecodecontent = off<br>forcequicksearch = off<br>reverseaddresslookups = off<br>reverseclientiplookups = off<br>logclienthostnames = off<br>createlistcachefiles = on<br>maxuploadsize = -1<br>maxconten