From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <samurai@ricom.ru>
Message-ID: <408634A0.5020905@ricom.ru>
Date: Wed, 21 Apr 2004 12:45:20 +0400
From: Alexey Morsov <samurai@ricom.ru>
Organization: Ricom-Trust
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US;
	rv:1.6a) Gecko/20031030
X-Accept-Language: ru-ru, ru, ja
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] strange ip in squid log
References: <4086150F.4080007@ricom.ru>
	<200404211200.34886.combr@vesna.ru>	<408621BE.4040706@ricom.ru>
	<1037.194.67.216.193.1082533948.squirrel@www.samdu.uz>
In-Reply-To: <1037.194.67.216.193.1082533948.squirrel@www.samdu.uz>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 21 Apr 2004 08:45:25 -0000
Archived-At: <http://lore.altlinux.org/community/408634A0.5020905@ricom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


Nizamov Shavkat wrote:
>>А при том что конекты из интернета к моему сквиду запрещены -
>>т.е. в логах они вообще не должны попасть... Причем тут acl (где
>>тоже прописано что 192.168.130.0/24 allow
> 
> 
> никто не мешает иметь внешний айпишник в локальной сети.
> поглядите - может кулхацкер какой-нибудь завелся
ну а если в squid.conf вот такое:

acl ricom src 192.168.130.0/24
acl morsov src 192.168.130.95/32
acl bad_users src "/usr/local/squid/etc/bad_users"

acl internet dst 0/0

http_access deny bad_users
http_access allow localhost morsov
http_access allow internet ricom
http_access deny all

Вроде как получаеться что всем с ip не из нашей сетки squid 
сделает ручкой

> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community
> 

-- 
С наилучшими пожеланиями,
Алексей.