[решено] Squid. ACL name 'all' not defined

[SeVlad]

В целях экономии трафика решил поставить кеширующий прокси. Поставил Squid.
Через Вебмин пытаюсь запустить.
Ещё до запуска Сквида Вебмин сообщает: "Каталог кэша Squid /var/spool/squid не был инициализирован.Это должно быть сделано до запуска Squid." Не вопрос - инициализирую. И тут выдаётся:

Код: [Выделить]

2011/07/23 15:09:32| ACL name 'all' not defined!
FATAL: Bungled squid.conf line 161: http_reply_access allow all
Squid Cache (Version 2.7.STABLE9): Terminated abnormally.

Что-то другое нужно вместо all? Или что?  

В конфиге с acl есть такие строки:

(Нажмите, чтобы показать/скрыть)

acl our_networks src 192.168.0.0/24 192.168.1.0/24 10.8.0.0/32
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl manager proto cache_object
acl QUERY urlpath_regex cgi-bin \?
acl apache rep_header Server ^Apache
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT

Еще на машине установлен Апач. Может ли он мешать (он на 80 порту)?

ЗЫ. Всё это для локального юзания.  

[fisher74]

Вообще-то он Вам говорит, что не находит описание группы all, которая используется в првилах
Раз уж Вы боитесь показать коныиг полностью, то давайте на него взглянем так

Код: [Выделить]

grep "all" /etc/squid*/squid.conf | sed '/^$/d' | sed '/^#/d'

[SeVlad]

Да не боюсь - он дефолтный

Вот весь:

(Нажмите, чтобы показать/скрыть)

http_port 127.0.0.1:3128

mail_from squid@local.loc
client_netmask 255.255.255.255
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255
cache_replacement_policy lru
memory_replacement_policy lru
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
hosts_file /etc/hosts
icon_directory /usr/share/squid/icons
error_directory /usr/share/squid/errors/en
diskd_program /usr/lib/squid/diskd-daemon
unlinkd_program /usr/lib/squid/unlinkd
debug_options ALL,1
ftp_user Squid@
uri_whitespace strip
cache_effective_user squid
cache_effective_group squid
mail_program mail
umask 027
as_whois_server whois.ra.net
wccp_address 0.0.0.0
wccp2_address 0.0.0.0
store_dir_select_algorithm least-load
coredump_dir /var/spool/squid
icp_query_timeout 0
maximum_icp_query_timeout 2000
mcast_icp_query_timeout 2000
dead_peer_timeout 10 seconds
forward_timeout 4 minutes
peer_connect_timeout 30 seconds
read_timeout 15 minute
request_timeout 5 minute
persistent_request_timeout 1 minutes
pconn_timeout 120 second
ident_timeout 10 seconds
dns_timeout 2 minutes
dns_retransmit_interval 5 seconds
snmp_port 0
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
ftp_list_width 32
memory_pools_limit 5 MB
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
negative_dns_ttl 1 second
range_offset_limit 0 KB
shutdown_lifetime 30 second
reply_header_max_size 20 KB
announce_period 50 second
announce_port 3131
logfile_rotate 0
minimum_direct_hops 4
minimum_direct_rtt 400
netdb_low 900
netdb_high 1000
netdb_ping_period 5 minutes
maximum_single_addr_tries 1
wccp_version 4
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_assignment_method 1
wccp2_service standard 0
wccp2_weight 10000
max_open_disk_fds 0
digest_bits_per_entry 5
digest_rebuild_period 1 seconds
digest_rewrite_period 1 seconds
digest_swapout_chunk_size 4096 bytes
digest_rebuild_chunk_percentage 10
high_response_time_warning 0
high_page_fault_warning 1
high_memory_warning 61 MB
sleep_after_fork 3
minimum_expiry_time 60 seconds
authenticate_cache_garbage_interval 1 seconds
authenticate_ttl 1 seconds
authenticate_ip_ttl 20 seconds
check_hostnames off
dns_defnames off
emulate_httpd_log off
log_ip_on_direct on
log_mime_hdrs off
log_fqdn off
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
allow_underscore off
memory_pools off
half_closed_clients off
httpd_suppress_version_string off
via on
forwarded_for off
log_icp_queries off
client_db off
icp_hit_stale off
query_icmp off
test_reachability off
buffered_logs off
reload_into_ims off
global_internal_static on
short_icon_urls off
offline_mode off
nonhierarchical_direct on
prefer_direct off
strip_query_terms on
redirector_bypass off
ignore_unknown_nameservers on
client_persistent_connections on
server_persistent_connections on
persistent_connection_after_error off
detect_broken_pconn off
balance_on_multiple_ip on
pipeline_prefetch off
request_entities off
ie_refresh off
vary_ignore_expire off
relaxed_header_parser on
retry_on_error off
wccp2_rebuild_wait on
digest_generation on

acl our_networks src 192.168.0.0/24 192.168.1.0/24 10.8.0.0/32
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl manager proto cache_object
acl QUERY urlpath_regex cgi-bin \?
acl apache rep_header Server ^Apache
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT

http_access allow localhost
http_access allow our_networks
http_reply_access allow all
icp_access allow all
miss_access allow all
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
http_access deny o_localhost
cache deny QUERY
snmp_access deny all

или вот только результат команды:

(Нажмите, чтобы показать/скрыть)

http_access allow localhost
http_access allow our_networks
http_reply_access allow all
icp_access allow all
miss_access allow all
snmp_access deny all

[victor00000]

http_port 127.0.0.1:3128 transparent

[SeVlad]

victor00000, не помогает

[victor00000]

Код: [Выделить]

ACL name 'all' not defined!

all - пользователь? Твое попробуй SeVlad заменить.

[SeVlad]

>all - пользователь
нет конечно.

>Твое попробуй SeVlad заменить.

чего-чего?

[AnrDaemon]

или вот только результат команды:

(Нажмите, чтобы показать/скрыть)

http_access allow localhost
http_access allow our_networks
http_reply_access allow all
icp_access allow all
miss_access allow all
snmp_access deny all

Ну и где у тебя
acl all ....
?

[SeVlad]

>Ну и где у тебя

хз. А как надо прально добавить?

[AnrDaemon]

Сначала, что ты хочешь сделать?

[SeVlad]

Хочу кеширующий прокси. Для экономии трафа (бо мобильный - недешёвый).
Юзать его будут все пользователи ПК (ноута). Их пока 2, но не исключено что ещё добавятся.

И конечно не надо, что бы мой прокси был открыт из инета

[AnrDaemon]

Так убери эти all и посмотри, как работает.
Вообще, ты явно что-то перемудрил, так как по умолчанию конфигурация должна работать.

[SeVlad]

Так убери эти all и посмотри, как работает.
Вообще, ты явно что-то перемудрил, так как по умолчанию конфигурация должна работать.

В смысле "убери"?
Ну закомметил я строку

Код: [Выделить]

http_reply_access allow allИ вот:

Код: [Выделить]

2011/07/24 16:52:49| ACL name 'all' not defined!
FATAL: Bungled squid.conf line 159: icp_access allow all
Squid Cache (Version 2.7.STABLE9): Terminated abnormally.

Я вообще ничего не правил (до этого). Просто установил из синаптика а потом в вебмине пытаюсь запустить. Да, сбросил кеш (которого всё равно не было) после того как сквид не запускался. Всё в вебмине. В конфиге ничего вручную (кроме вот сейчас) не изменял.

[Гарри Кашпировский]

Тебе же английским языком в терминале писано

ACL name 'all' not defined!

У тебя в конфиге нет определениия

Код: [Выделить]

acl all src all # или любое другое с именем allЗато есть

Код: [Выделить]

http_reply_access allow all
icp_access allow all
miss_access allow all
snmp_access deny allТут в общем или трусы одеть, или крестик снять...

[SeVlad]

>Тут в общем или трусы одеть, или крестик снять...
А можно конкретней для тех, кто в шляпе и носках?

UPD.
добавил

Код: [Выделить]

acl all src allПри этом  сквид отругался на строки

Код: [Выделить]

http_access deny to_localhost
http_access deny o_localhost
Закометив их всё завелось.

Правда, пока еще не знаю, что я закомментил Пойду изучать..

Всем спасибо за помощь.