Интернет через SQUID

[roma333]

Решил сделать локальную машину прокси сервером для выхода в интернет (адреса в локальной сети из диапазона 192.168.1.0/255.255.255.0. Адрес прокси сервера - 192.168.1.2. На нем стоит Ubuntu 8.10. Выход в интернет осуществляется с помощью связки bluetooth-->сот. телефон, соединение установливается wvdial. Установил SQUID 2.7.
В /etc/squid/squid.conf прописал следующую конфигурацию:

Код: [Выделить]

http_port 192.168.1.2:3128

acl all src 0.0.0.0/0.0.0.0
#
http_access deny all
#
acl UserNet src 192.168.1.0/255.255.255.0
#
http_access allow UserNet
#
...

При попытке доступа в интернет через прокси-сервер выдается сообщение: Ошибка!
Невозможно подключиться к прокси-серверу. Доступ запрещён.
Интернет на самой машине - прокси-сервере работает... В чем может быть дело?

[shame]

Сначала разреши а потом запрещай

[WonderTalik]

Сначала разреши а потом запрещай

Код: [Выделить]

http_port 192.168.1.2:3128

acl UserNet src 192.168.1.0/255.255.255.0
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0

#разрешаешь
http_access allow UserNet
http_access allow localhost

#запрещаешь
http_access deny allПробуй.

[-=TARAS=-]

В сквиде имеет значение порядок строк. Т.е. та строка которая написана выше имеет больший приоритет. Поэтому если ты сначала запретишь доступ всем а потом разрешишь отдельным юзерам, то инета у них не будет. Надо сначала разрешить, а потом уже запрещать всем.

[roma333]

Сначала разреши а потом запрещай

Код: [Выделить]

http_port 192.168.1.2:3128

acl UserNet src 192.168.1.0/255.255.255.0
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0

#разрешаешь
http_access allow UserNet
http_access allow localhost

#запрещаешь
http_access deny allПробуй.

Увы, не работает. Даже после того как вообще убираю строку deny all, заменяя ее на access all. Сегодня попробовал подключить интернет через ADSL роутер. Такая же история, на локальной машине, где стоит прокси, интернет есть, а через прокси идти не хочет. Чего-то я неправильно делаю, вот только что?

[-=TARAS=-]

Покажи полный конфиг сквида.

[WonderTalik]

Конфиг правильный, у меня все отлично). Ждем полного конфига.

[-=TARAS=-]

Конфиг правильный, у меня все отлично). Ждем полного конфига.

Чё то мне кажется что это и есть его полный конфиг, поэтому и не работает

[Jetta]

https://forum.ubuntu.ru/index.php?topic=3244.0

[roma333]

Конфиг правильный, у меня все отлично). Ждем полного конфига.

Чё то мне кажется что это и есть его полный конфиг, поэтому и не работает

Полный конфиг:

Код: [Выделить]

http_port 192.168.1.3:3128

icp_port 3130

hierarchy_stoplist cgi-bin ?


cache_mem 64 MB

cache_dir ufs /var/spool/squid 1000 16 256

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

logfile_rotate 10

mime_table /etc/squid/mime.conf

pid_filename /var/run/squid.pid

dns_nameservers 195.46.116.1

acl localhost src 127.0.0.1/255.255.255.255
acl UserNet src 192.168.1.0/255.255.255.0

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache object
acl SMTP port 25

acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 777
acl purge method PURGE
acl CONNECT method CONNECT

# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge

http_access allow localhost
http_access allow UserNet
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access deny SMTP
http_access deny all

icp_access allow UserNet
icp_access deny all

visible_hostname roman


[roma333]

Нашел причину проблем - SQUID не хочет запускаться 

Код: [Выделить]

roman@roman:~$ sudo /etc/init.d/squid start
 * Starting Squid HTTP proxy squid                                       [ OK ]
а если потом проверить статус, то пишет:

Код: [Выделить]

roman@roman:~$ sudo /etc/init.d/squid status
 * squid is not running.

буду искать, каким образом запустить SQUID...

ПС.
Вроде СКВИД запущен:

Код: [Выделить]

roman@roman:~$ ps aux|grep squid
roman     6636  0.0  0.0   3252   820 pts/0    S+   00:06   0:00 grep squid
Но проверка статуса говорит, что сквид не запущен.
И команда netstat ничего не показывает???

[roma333]

Решил проблему, оказалось, что Synaptic неправильно устанвливает СКВИД, удаление из командной строки и последующая установка, и СКВИД запустился!

[-=TARAS=-]

Хмм..... еще один плюс к рейтингу консоли )))))))))))

[PeoneEr]

День добрый. Имеется настроенный сквид, прописанные в нем хосты, и все, что необходимо. Работает отлично. Включаю vpn - никто не может зайти через прокси. Ошибка, связанная с dnsами чтоли:
The following error was encountered:
Unable to determine IP address from host name for vkontakte.ru
И все в этом роде. Выключаю впн - все нормально. Что может быть ?

[ievgeniysk]

Доброго времени суток! У меня стоит точка wi fi из нее идет кабель в хаб а из хаба идут 2 кабеля, один на настольный ПК а второй к ноутбуку с Linux когда пытаюсь подключиться с обоих компов то на настольном есть инет а на ноуте нету... в чем может быть проблема? На шлюзе стоит squid, только не знаю какая версия. Заранее спасибо.