Squid só lê a primeira linha da lista de ips [RESOLVIDO]

daniloarodrigues
(usa Outra)

Enviado em 19/03/2015 - 15:43h

Tô com um problema.
Configurei tudo certinho no meu squid. Porém, nas acls de lista, ele só lê os primeiro ip...

brinfo
(usa CentOS)

Enviado em 19/03/2015 - 18:38h

posta seu squid.conf e caso a acl esteja em arquivo posta ela ai também.

mastergbi
(usa Slackware)

Enviado em 20/03/2015 - 10:23h

depois que você modificou seu squid.conf, você rodou o comando: "squid -k reconfigure" ? nas suas acls estão definidas só os ips ou a faixa de ip inteira? pode ser só erro de sintaxe!

Adriano Santos

buckminster
(usa Debian)

Enviado em 20/03/2015 - 10:28h

Se você está usando arquivos txt para as listas, deve colocar os IPs um por linha dando enter após cada IP, assim:

xxx.xxx.xxx.xxx
yyy.yyy.yyy.yyy
zzz.zzz.zzz.zzz

daniloarodrigues
(usa Outra)

Enviado em 20/03/2015 - 11:46h

Consegui resolver

as acls estavam definidas. O problema era a lista. Coloquei elas nesse formato:
xxx-xxx-xxx
yyy-yyy-yyy
zzz-zzz-zzz

Porém, ele não estava reconhecendo a lista. Então coloquei ip por ip do lado da acl, ao invés de de fazer a lista em txt e resolveu.
separei os ips com um espaço.

buckminster
(usa Debian)

Enviado em 20/03/2015 - 11:49h

Poste aqui a linha da ACL em questão que não reconhece o arquivo txt.

daniloarodrigues
(usa Outra)

Enviado em 20/03/2015 - 12:00h

#antes estava essa acl sec src "/etc/Regras/secretarios.txt"
acl sec src 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5 192.168.0.6 192.168.0.7 192.168.0.8 192.168.0.9 192.168.0.10 192.168.0.11 192.168.0.15 192.168.0.18 192.168.0.19 192.168.0.26 192.168.0.102 192.168.0.200 192.168.0.201 192.168.0.202 192.168.0.203
acl proibido url_regex -i "/etc/Regras/proibido.txt"
acl sociais url_regex -i "/etc/Regras/sociais.txt"
acl gab src "etc/Regras/gabinetes1.txt"
acl gab src "/etc/Regras/gabinetes2.txt"
acl adm src "/etc/Regras/adm.txt"
acl downloads urlpath_regex -i "/etc/Regras/download.txt"
acl funcionarios src "/etc/Regras/funcionarios.txt"

http_access deny proibido !sec
http_access deny sociais !gab !sec
http_access deny downloads !adm !sec
http_access allow sec
http_access allow gab
http_access allow adm

#Regra de funcionarios

http_access allow funcionarios
http_access allow all
 

buckminster
(usa Debian)

Enviado em 20/03/2015 - 12:11h

Essa baita ACl você pode deixar assim:

acl sec src 192.168.0.15 192.168.0.18 192.168.0.19 192.168.0.26 192.168.0.102
acl range1 src 192.168.0.1-192.168.0.11
acl range2 src 192.168.0.200-192.168.0.203

Mas se a ACL estava assim

acl sec src "/etc/Regras/secretarios.txt"

e se dentro do arquivo secretarios.txt estavam os IPs um por linha e se você reiniciou o Squid após as modificações então deveria funcionar com o arquivo secretarios.txt.

daniloarodrigues
(usa Outra)

Enviado em 20/03/2015 - 12:15h

Obrigado pela dica do range. Porém, em relação ao txt, eu tentei dar reconfigure e mesmo assim não funcionou...

Tá aí o código do secretarios.txt

192.168.0.1
192.168.0.3
192.168.0.4
192.168.0.5
192.168.0.6
192.168.0.7
192.168.0.8
192.168.0.9
192.168.0.10
192.168.0.11
192.168.0.15
192.168.0.18
192.168.0.19
192.168.0.26
192.168.0.102
192.168.0.201
192.168.0.203
192.168.0.200
192.168.0.202 

buckminster
(usa Debian)

Enviado em 20/03/2015 - 12:19h

Os outros txt como "/etc/Regras/proibido.txt" funcionam?

Dá alguma mensagem de erro?

Não dê reconfigure, reinicie o Squid.

mastergbi
(usa Slackware)

Enviado em 20/03/2015 - 12:32h

Funcionou colocando os ips no proprio config do squid? acl sec src 192.168.0.x 192.168.0.x etc e etc???

Adriano Santos

daniloarodrigues
(usa Outra)

Enviado em 20/03/2015 - 13:17h

O outros funcionam. Só a acl sec não estava funcionando.



Coloquei dessa forma aí e funcionou.