Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Squid blokada dla calej podsieci z wyjatkami
http://forum.freesco.pl/viewtopic.php?f=22&t=12771		 Strona 1 z 1
Autor:  aphex [ piątek, 16 czerwca 2006, 11:54 ]
Tytuł:  Squid blokada dla calej podsieci z wyjatkami
Witam wszystkich prosilbym kogos o podanie mi regulki ktora by blokowala dostepu do portu 3128 (squdi) z wyjatkiem dla konkretnych IP dzieki i pozdrawiam !!
Autor:  makog [ piątek, 16 czerwca 2006, 12:57 ]
Tytuł: 
Moze powiedz jasniej co chcesz zrobic.
Autor:  aphex [ piątek, 16 czerwca 2006, 13:00 ]
Tytuł: 
mam Squida ktorego uzywa tylko pare osob do mojej sieci sporo osob dodaje i za kazdym razem jak dodaje to musze regulke blokujaca port na dany ip chcialbym sobie ulatwic troszke i zablokowac ten port dla calej sieci oprocz konkretnych IP ( mam pare komputerow w kafejce ktore maja ustawione recznie przegladarke + moj komputer )
Autor:  -MW- [ piątek, 16 czerwca 2006, 22:08 ]
Tytuł: 
obrazowe tlumaczenie :)
moze ktos przetlumaczy?
Autor:  aphex [ sobota, 17 czerwca 2006, 06:17 ]
Tytuł: 
chcialbym zablokowac port 3128 dla calej podsieci oprocz kilku IP
jeszcze bardziej obrazkowo ??
Autor:  zciech [ sobota, 17 czerwca 2006, 10:18 ]
Tytuł: 
Teraz bedzie lepiej :)
iptables -A INPUT -p tcp -s 192.168.0.3 --dport 3128 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.0.4 --dport 3128 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.0.5 --dport 3128 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.0.6 --dport 3128 -j ACCEPT
iptables -A INPUT -p tcp --dport 3128 -j DROP
Autor:  tasiorek [ sobota, 17 czerwca 2006, 10:49 ]
Tytuł: 
Hmm Zciechu jestes pewny, ze kolejnosc regul jest prawidlowa?
Autor:  sq6iuv [ sobota, 17 czerwca 2006, 10:57 ]
Tytuł: 
po co iptablesem, w squid.conf mozna zabronic korzystania danemu ip z proxy
Autor:  aphex [ sobota, 17 czerwca 2006, 13:24 ]
Tytuł: 
a poco mam wpisywac blokade dla kazdego ip jak szybciej w moim przypadku dodac na stale 7 ip ktore moga korzystac
dzieki zciech !!
Autor:  Maciek [ sobota, 17 czerwca 2006, 13:55 ]
Tytuł: 
Zawsze się znajdzie ktoś, kto wymyśli jakiś zupełnie bezsensowny problem. Jeśli jest squid, to korzystanie z niego ma sens przy większej ilości użytkowników, dla siedmiu w ogóle się nie opłaca.
Autor:  aphex [ sobota, 17 czerwca 2006, 14:13 ]
Tytuł: 
Maciek nie kazdy musi w taki sam sposob korzystac tak jak ty sobie myslisz po drugie komputery ktore maja squida sa uzywane non stop (kafejka internetowa) wiec spelnia swoja role squid i nie narzekam. Problem pojawil sie taki ze jakis koles zmienia sobie ip na wyzsze i korzysta ze squida jak mu sie podoba samo wprowadzenia dla wszystkich ip blokade troche by sie zeszlo a arp w tym przypadku dziala ale nie na squida . Wiec takie rozwiazanie mi jest na reke i prosilbym o nie wypowiadanie sie w taki sposob kazdy korzysta z dobrodziejstw linuxa na swoj sposob !!!
Autor:  -MW- [ sobota, 17 czerwca 2006, 14:38 ]
Tytuł: 
czyli jeszcze raz ktos prubuje zaspokoic zadze od tylu :)

bo nie potrafi zrobic normalnie.
(lenistwo,niewiedza,glupota)*

* - nie odpowiednie skreslic.
Autor:  aphex [ sobota, 17 czerwca 2006, 14:44 ]
Tytuł: 
jak kazdy z was oczekujecie ze kazdy powinien wiedziec !!! a porownanie masz niezle swiadcza tylko o tobie !!
Autor:  -MW- [ sobota, 17 czerwca 2006, 15:29 ]
Tytuł: 
Cytuj:
Zawsze się znajdzie ktoś, kto wymyśli jakiś zupełnie bezsensowny problem. Jeśli jest squid, to korzystanie z niego ma sens przy większej ilości użytkowników

i dla wszystkich! nie ma powodow aby byli gorsi i lepsi.
wyjdz z takiego zalozenia i dopasuj reszte, aby chodzila tak jak trzeba.
Autor:  Maciek [ sobota, 17 czerwca 2006, 15:36 ]
Tytuł: 
aphex pisze:
Maciek nie kazdy musi w taki sam sposob korzystac tak jak ty sobie myslisz po drugie komputery ktore maja squida sa uzywane non stop (kafejka internetowa) wiec spelnia swoja role squid i nie narzekam. Problem pojawil sie taki ze jakis koles zmienia sobie ip na wyzsze i korzysta ze squida jak mu sie podoba samo wprowadzenia dla wszystkich ip blokade troche by sie zeszlo a arp w tym przypadku dziala ale nie na squida . Wiec takie rozwiazanie mi jest na reke i prosilbym o nie wypowiadanie sie w taki sposob kazdy korzysta z dobrodziejstw linuxa na swoj sposob !!!

Za cholerę nic z tego bełkotu nie rozumiem. Dlaczego chcesz zablokować squida pozostałym? Bo zmieniają IP? Co ma piernik do wiatraka?
Autor:  zciech [ sobota, 17 czerwca 2006, 15:53 ]
Tytuł: 
Pewnioe dlatego, że mu się squid przegrzewa, a moze userzy maja 128/64 a przez squida 2048/64
Autor:  -MW- [ sobota, 17 czerwca 2006, 18:22 ]
Tytuł: 
potrafi poradzic sobie z klientami nie korzystajacymi ze squida - blokowac ich,
ale jak wpisza sobie ustawienia proxy to sie z niego smieja, bo net im chodzi ;)


przynajmniej ja tak te posty odbieram - kolega sie wstydzi napisac czytelnie, o co w tym wszystkim chodzi i dla tego tyle krytycznych postow.
jednym slowem brak komunikatywnosci.
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/