acl(s)<AJUDA> [RESOLVIDO]

luivilella
(usa Debian)

Enviado em 26/11/2009 - 14:01h

to aqui com o squid e gostaria de saber como fasso algumas acls que em uma rede com o mesmo range eu separe grupos:
ex: range 192.168.0.0
DP_Pessoal = ip 192.168.0.20 ate o ip 192.168.0.70
DP_Vendas = ip 192.168.0.71 ate o ip 192.168.0.100

Tipo nao queria fazer subnets somente faixas de intervalo de ips.
e' uma rede pequena entao o broadcast nao e' um grande problema..
Desde ja' agradeco

renato_pacheco
(usa Debian)

Enviado em 26/11/2009 - 14:08h

O legal era vc fazer subredes, pois facilitaria muito, mas já q vc não quer, sugiro q vc faça um servidor DHCP com os endereços MAC's ligados aos IP's ou uma tabela fixa d ARP (q faz o msm esquema d interligar os IP's aos MAC's desejados.

luivilella
(usa Debian)

Enviado em 26/11/2009 - 14:24h

eu fasso um sever dhcp mas como eu fa;o para referencialos nas acls.
este e' meu grande problema. vc diz fazer um server dhcp e juntar os mac a ip neh sei como e' mais a questao e' como fazer as acls..
mesmo assim agrade;o pela informa;a'o.. muito obrigado

luivilella
(usa Debian)

Enviado em 26/11/2009 - 14:30h

amigos outra duvia que tenho e' que vamos supor que eu queira bloquear o orkut, e em toda url que tenha orkut.com.br/Main bloqueie. uso oque o

#acl blocorkut urlpath_regex -i orkut.com.br/Main


desde ja agrade;o

renato_pacheco
(usa Debian)

Enviado em 26/11/2009 - 14:32h

Se vc tá se referindo ao squid, ele só restringe o acesso por MAC, mas não faz a ligação d IP ao MAC. Outra coisa, no bloqueio, basta vc por o domínio (orkut.com) q bloqueia todo o resto.

luivilella
(usa Debian)

Enviado em 26/11/2009 - 14:39h

Obrigado, nao sabia, qua no squid era apenas ip, porem vc saberia me dizer se tem geito de contar uma acl mais o menos assim acl dp1 src 192.168.0.2 / ate' o ip 192.168.0.30???
obrigado

renato_pacheco
(usa Debian)

Enviado em 26/11/2009 - 14:43h

Tem jeito, mas só por subredes, sacou?

luivilella
(usa Debian)

Enviado em 26/11/2009 - 14:52h

entao no caso eu coloco acl recep src 192.168.0.0/255.255.255.232
tipo rede / mask???

renato_pacheco
(usa Debian)

Enviado em 26/11/2009 - 15:06h

Se vc fez o cálculo da máscara corretamente, é isso msm. Dae vc terá q configurar em kda estação as novas máscaras, ok?

luivilella
(usa Debian)

Enviado em 26/11/2009 - 15:09h

Obrigado pela ajuda... tudo ok... Parabens pela eficie^encia..
Muito obrigado mesmo.

renato_pacheco
(usa Debian)

Enviado em 26/11/2009 - 15:11h

D nada... tamo ae pra qq coisa.