Lipbera site pelo IP ou Mac address

junior_amv
(usa Outra)

Enviado em 26/01/2012 - 14:21h

Boa Tarde Galera do VOL, to Precisando da a juda de vc's..

É o seguinte, já revirei o google e não encontrei resposta para o meu problema.

com essa regra -> eu libero por mac address todos os sites para o usuário.

acl junior arp xx:xx:xx:xx:xx:xx

http_access allow junior


preciso de uma regra para liberar um site para um máquina por ip ou mac address.



ex: liberar o www.youtube.com só para o IP ou MAC ADDRESS de uma máquina


Grato.

phrich
(usa Slackware)

Enviado em 26/01/2012 - 15:11h

Tente o seguinte:

acl junior arp xx:xx:xx:xx:xx:xx
acl IP1 src 10.0.0.10

http_access deny junior !youtube !IP1

Com a regra acima ele vai liberar apenas o site youtube para junior e IP1

Teste ai e depois conte pra gente ok? ;-)

phrich
(usa Slackware)

Enviado em 26/01/2012 - 15:15h

Desculpe escrevi errado, o correto é:

acl junior arp xx:xx:xx:xx:xx:xx
acl IP1 src 10.0.0.10
acl youtube dstdomain youtube.com


# por mac
http_access deny junior !youtube

# por IP
http_access deny IP1 !youtube

Teste ai e depois conte pra gente ok? ;-)

andrecanhadas
(usa Debian)

Enviado em 26/01/2012 - 15:35h

Use a excessão

ex:

acl youtube urlpath_regex -i "/etc/squid3/youtube"

ou
acl youtube dstdomain .youtube.com

http_access deny youtube !junior

Lembre de remover o youtube de outras regras de bloqueio.

andrecanhadas
(usa Debian)

Enviado em 26/01/2012 - 16:04h

acl youtube_users arp "/etc/squid3/youtube_users"

Coloque os mac dentro de /etc/squid3/youtube_users

Um por linha:

# Junior
00:0f:ea:9f:02:57
# Outro User
00:0f:ea:9f:02:57

Facilita ficar criando uma regra para cada usuário

Se quiser liberar é só adicionar o mac neste arquivo e recarregar o squid
squid3 -k reconfigure