So, am chestia asta:
1. Dansguardian, pentru diverse blocaje - uploadul de fisiere e cel mai 
important

2. Squid: pentru alte chestii

Dupa ce m-am chinuit putin cu un patch manual la squid 2.5STAB12 cu 
follow-x-forwarded am reushit sa fac squid-ul sa logheze ip-urile 
userilor in loc de localhost (de la dansguardian), si acl-urile sunt ok 
(in fn de ip-ul userilor).

Singura problema: Am 2 subclase si 2 "benzi" de "net". Vreau sa folosesc 
un singur squid pentru ambele.

Pana sa pun dansguardian mergea cu tcp_outgoing_address de genul:

acl acl1 src 192.168.1.0/255.255.255.128
acl acl2 src 192.168.1.128/255.255.255.128

#Impartire banda
tcp_outgoing_address xxx.xxx.xxx.1 acl1
tcp_outgoing_address yyy.yyy.yyy.1 acl2

Cum spuneam, acl-urile iau in considerare ip-urile userilor la access 
sau deny, dar nu si in cazul tcp_outgoing

Daca trec peste dansguardian si ma conectez direct la squid it works as 
intended.



Sau ... nu fac eu ceva bine :)
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui