URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 4476
[ Назад ]

Исходное сообщение
"Parent proxy, отделение сети. "
Отправлено protos , 03-Ноя-06 14:51

Подскажите, как заставить сквид не обращаться к другому прокси, если страница находится в какой-нибудь подсети xxx.xxx.xxx.xxx/16, например.
cache_peer_domain ведь только по домену ограничивает?
а cache_peer_access может ли это сделать и как?

Содержание

Parent proxy, отделение сети. ,protos, 15:04 , 03-Ноя-06
- Parent proxy, отделение сети. ,Sloboda, 15:20 , 03-Ноя-06
  - Parent proxy, отделение сети. ,protos, 16:02 , 03-Ноя-06
    - Parent proxy, отделение сети. ,Sloboda, 16:45 , 03-Ноя-06
      - Parent proxy, отделение сети. ,protos, 18:36 , 03-Ноя-06
        
        Parent proxy, отделение сети. ,Sloboda, 18:47 , 03-Ноя-06

Сообщения в этом обсуждении

"Parent proxy, отделение сети. "
Отправлено protos , 03-Ноя-06 15:04

если я напишу следующее:
"acl net dst xxx.xxx.xxx.xxx/yy
cache_peer_access parent_peer allow all
cache_peer_access parent_peer deny net
"
то это будет работать как надо?
Имеет ли значение порядок двух последних строк?

"Parent proxy, отделение сети. "
Отправлено Sloboda , 03-Ноя-06 15:20

>если я напишу следующее:
>"acl net dst xxx.xxx.xxx.xxx/yy
>cache_peer_access parent_peer allow all
>cache_peer_access parent_peer deny net
>"
>то это будет работать как надо?
>Имеет ли значение порядок двух последних строк?
Имеет. Лучше так:
acl net dst xxx.xxx.xxx.xxx/yy
cache_peer_access parent_peer deny net
cache_peer_access parent_peer allow all

"Parent proxy, отделение сети. "
Отправлено protos , 03-Ноя-06 16:02

>>если я напишу следующее:
>>"acl net dst xxx.xxx.xxx.xxx/yy
>>cache_peer_access parent_peer allow all
>>cache_peer_access parent_peer deny net
>>"
>>то это будет работать как надо?
>>Имеет ли значение порядок двух последних строк?
>
>Имеет. Лучше так:
>acl net dst xxx.xxx.xxx.xxx/yy
>cache_peer_access parent_peer deny net
>cache_peer_access parent_peer allow all

спасибо, попробую.
А ещё вопрос, а запрсы на веб странички из локальной сети он тоже отсылать па парент будет?

"Parent proxy, отделение сети. "
Отправлено Sloboda , 03-Ноя-06 16:45

>А ещё вопрос, а запрсы на веб странички из локальной сети он
>тоже отсылать па парент будет?
Да. Разруливать always_direct, never_direct и тем же cache_peer_access.

"Parent proxy, отделение сети. "
Отправлено protos , 03-Ноя-06 18:36

что-то я не вьехал, как пользоваться always_direct и never_direct.
пока использую cache_peer_access.
Разьясните, если не трудно, про директы...

"Parent proxy, отделение сети. "
Отправлено Sloboda , 03-Ноя-06 18:47

>что-то я не вьехал, как пользоваться always_direct и never_direct.
>пока использую cache_peer_access.
>Разьясните, если не трудно, про директы...
http://squid.h12.ru/FAQ/FAQ-4.html
ну и squid.conf.default само собой
как я понимаю, [always|never]_direct действуют на все cache_peer-ы,
а cache_peer_access-ом можно задать различное поведение, если cache_peer-ов несколько