squid.conf раздача интернета [решено]

[Jeka-Grin]

Здравствуйте!

У меня ус тановлен прокси сервер SQUID,
на данный момент он настроен так, что
даёт интернет только на 1 компьютер (соседке)

Но сегодня ко мне в сеть подключился друг и мне нужно ему тоже расшарить интернет

У нас в сетке вот такие IPшники:
У меня 172.16.1.253, у соседки 172.16.20.19, у всех из сети 172.16.Х.Х (немного отличаются последние)

Вот мой файл конфигурации /etc/squid/squid.conf

(Нажмите, чтобы показать/скрыть)

http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320

acl all src 172.16.20.19/255.255.255.255

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Jabber_ports port 5222 5223
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

acl nata src 172.16.20.19
http_access allow nata

http_access allow manager localhost
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports !Jabber_ports
# acl our_networks src 172.16.20.19
# http_access allow our_networks
http_access allow localhost manager
# http_access deny all
http_reply_access allow all
visible_hostname floriana.rom
acl FTP proto FTP
coredump_dir /var/spool/squid

меня смущает вот эта строка:

acl all src 172.16.20.19/255.255.255.255

Я незнаю как тут правильно написать,
Чтоб просто добавлять пользователей
так как я добавил соседку

acl nata src 172.16.20.19
http_access allow nata

[Romon]

Судя по

Код: [Выделить]

# http_access deny all
Пользоваться прокси-сервером может клиент с любым ip адресом.

[Jeka-Grin]

строка

acl all src 172.16.20.19/255.255.255.255

вроде обозначает диапазон адресов. которые могут подключаться к черверу

Я незнаю как правильно прописать этот диапазон.

[Romon]

acl all src 172.16.0.0/24

[fisher74]

Да уж ... денайтеды жёсткие... Так сказать: подарю интернет всему миру

[Jeka-Grin]

acl all src 172.16.0.0/24

Пожалуйста обьясните что означает /24 ип почему именно 24

Для себя интересно.

Я сейчас за другим компом.
Прийду к себе и попробую по вашему совету.

[Romon]

Это маска сети. 24 - 255.255.255.0

[Jeka-Grin]

Ваш ответ 172.16.0.0/24 неподошел.
Squid отказался запускаться с таким конфигом.


Но я нашел решение.
Вот по этому конфигу всё у всех работает:

(Нажмите, чтобы показать/скрыть)

http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320


# test
acl all src 172.16.20.110/255.255.255.255

# nata
acl all src 172.16.20.19/255.255.255.255

# globus
acl all src 172.16.20.129/255.255.255.255





acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Jabber_ports port 5222 5223
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT



acl test src 172.16.20.110
http_access allow test

acl nata src 172.16.20.19
http_access allow nata

acl globus src 172.16.20.129
http_access allow globus





http_access allow manager localhost
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports !Jabber_ports
# acl our_networks src 172.16.20.19
# http_access allow our_networks
http_access allow localhost manager
# http_access deny all
http_reply_access allow all
visible_hostname floriana.rom
acl FTP proto FTP
coredump_dir /var/spool/squid

[Romon]

Очень странно. У меня замечательно работает 

Код: [Выделить]

acl localnet src 172.16.0.0/24 # RFC1918 possible internal network

[fisher74]

Ну как бы ТС нужно было другую подсеть

acl all src 172.16.20.0/24

Но это хорошо, что он Вас, Romon, не послушал...

А, вообще, я такого кривого конфига сквида ни разу не видел. Костыль к костылю привязан...

[Romon]

Действительно, попутал...хотел написать-то вот так 172.16.0.0/16, но что-то глянул в один из своих "конфигов" и "скопипастил".
fisher74, по поводу "конфига" +1, эта мысль все крутилось в голове, а Вы как будто прочли ее 

[Jeka-Grin]

А, вообще, я такого кривого конфига сквида ни разу не видел. Костыль к костылю привязан...

Ито правда. На удивление всё замечательно работает!

а вот 172.16.20.0/24 мне никак неподходит, потому что есть ещё люди с IPшками 172.16.21.ХХ

[Romon]

а вот 172.16.20.0/24 мне никак неподходит, потому что есть ещё люди с IPшками 172.16.21.ХХ

Поэтому должно бы быть вот так: 172.16.0.0/16

[Jeka-Grin]

Поэтому должно бы быть вот так: 172.16.0.0/16

О я проверю это и отпишу

Люблю Linux за то что на худой конец костыль написать можно 

[Romon]

Будете проверять, замените конфиг  :

Код: [Выделить]

# test
acl all src 172.16.20.110/255.255.255.255

# nata
acl all src 172.16.20.19/255.255.255.255

# globus
acl all src 172.16.20.129/255.255.255.255
на

(Нажмите, чтобы показать/скрыть)

acl all src all
acl localnet src 172.16.0.0/16
acl test src 172.16.20.110
acl localhost src 172.16.1.253
acl nata src 172.16.20.19
acl globus src 172.16.20.129

а

(Нажмите, чтобы показать/скрыть)

http_access allow manager localhost
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports !Jabber_ports
# acl our_networks src 172.16.20.19
# http_access allow our_networks
http_access allow localhost manager
# http_access deny all
http_reply_access allow all
visible_hostname floriana.rom
acl FTP proto FTP
coredump_dir /var/spool/squid

на

(Нажмите, чтобы показать/скрыть)

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports !Jabber_ports
http_access allow localhost manager nata globus test
http_access deny all
visible_hostname floriana.rom
acl FTP proto FTP
coredump_dir /var/spool/squid