Архив форумов ЦИТФорума

[IlyaK]

В squid.conf есть строка:
acl ilya src 192.168.1.6/255.255.255.0
если добавляю строку:
http_access allow ilya
то открывается доступ в интернет всем пользователям локальной сети, если ее закоментарить, то всем доступ закрывается...
Почему не открывается доступ только для конкретных IP в локальной сети, а всем или никому?

[crash]

acl ilya src 192.168.1.6/255.255.255.255
может лучше так??

[IlyaK]

-

[AlexanderK]

а то, что ты писал - это была маска сети.
Прочитай, про то как это дело устроено - полезно, однако.

[IlyaK]

Например:
acl gr src 192.168.1.3-192.168.1.6/255.255.255.0

[crash]

здесь как бы зависит еще из подсети
правилнее было бы наверное давать интервал
192.168.1.0-192.168.1.7/255.255.255.248
кажется так)

[IlyaK]

Например 192.168.1.10-192.168.1.15/255.255.255.240
тогда если задать маску подсети получается наверно, что получат доступ и с 1 по 9?

[crash]

в зависимости от маски нужно выбрать тогда правильную подсеть и ее пускать.
в таком случае я бы наверное сделал
192.168.1.10-192.168.1.15/255.255.255.248
она пускала бы с 9 по 14

[crash]

а по идее, я правда не пробовал, но есди указать 192.168.1.8/255.255.255.248 то он должен также пускать с 9 по 14 айпи адреса.

[IlyaK]

-

[Dmitry.Karpov http://prof]

Ты в любом случае указываешь группу машин.
Группа может состоять из одного члена - тогда маску вообще не пишут.
Группа может состоять из перечисленных поименно машин - то же самое.
Группа может быть задана интервалом номеров - опять же маска не нужна.
И наконец, можно указать IP-номер СЕТИ (именно сети а не одной машины в ней) и маску - точно так же, как в команде 'route ...'. Загляни ко мне на сайт, прочитай про маршрутизацию.

[IlyaK]

-