URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 4748
[ Назад ]

Исходное сообщение
"Раздел полезных советов: Как запретить работу через Squid пользователей с определенных MAC адресов."
Отправлено auto_tips , 08-Дек-04 08:41

Squid должен быть собран с ./configure --enable-arp-acl
Далее в файле прописываем ACL'и формата:
     acl aclname arp mac_address
Например:
   acl test1 arp 11:43:67:F5:65:23
   http_access allow test1
   http_access deny all

URL:
Обсуждается: https://www.opennet.ru/tips/info/247.shtml

Содержание

Как запретить работу через Squid пользователей с определенных MAC адресов.,real_x, 08:41 , 08-Дек-04
Как запретить работу через Squid пользователей с определенных MAC адресов.,shlanx, 12:01 , 27-Июн-07
Как запретить работу через Squid пользователей с определенных MAC адресов.,Иванов Иван Иванович, 22:16 , 24-Янв-08
Как запретить работу через Squid пользователей с определенных MAC адресов.,123, 15:01 , 18-Июл-08

Сообщения в этом обсуждении

"Как запретить работу через Squid пользователей с определенных MAC адресов."
Отправлено real_x , 08-Дек-04 08:41

дык это... на фри (FreeBSD 4.8) выдает такое сообщение: ARP ACL support is only currently supported on Linux ethernet interfaces, probably won't work on i386-unknown-freebsd4.8.
Что делать???

"Как запретить работу через Squid пользователей с определенных MAC адресов."
Отправлено shlanx , 27-Июн-07 12:01

Маленькая ремарочка, которую стоит упомянуть (цитата из базового squid.conf):
NOTE: Squid can only determine the MAC address for clients that are on the same subnet. If the client is on a different subnet, then Squid cannot find out its MAC address.
(Squid может определить MAC-адрес клиента, только если они находятся в одной подсети. Если клиент находится в другой подсети, Squid не может определить его MAC)

"Как запретить работу через Squid пользователей с определенных MAC адресов."
Отправлено Иванов Иван Иванович , 24-Янв-08 22:16

а как узнать, собран ли пакет с такой опцией?

"Как запретить работу через Squid пользователей с определенных MAC адресов."
Отправлено 123 , 18-Июл-08 15:01

/usr/local/squid/sbin/squid -v
Squid Cache: Version 3.0.STABLE7
configure options: '--prefix=/usr/local/squid' '--enable-delay-pools' '--enable-useragent-log' '--enable-err-language=R
ussian-1251' '--enable-default-err-language=Russian-1251' '--enable-external-acl-helpers=ip_user unix_group wbinfo_group
' '--enable-arp-acl'