[Sysadmins] squid и mac

[Sysadmins] squid и mac

[Nikolay]

Доброго дня.
На данный момент имею 4й server 
ядро - Linux hq.2.6.18-ovz-smp-alt14
и на нём 
squid-3.0.STABLE13-alt1.M40.1
squid-common-3.0.STABLE13-alt1.M40.1
захотелось мне странного - acl по mac адресу 
прописал 
acl router_mac          arp 00:15:17:76:C2:E6
acl servers_local       src 10.1.20.0/24
acl router_local        src 10.0.0.2

#http_access allow  router_mac
http_access allow router_mac  router_local
+ /etc/ethers
00:15:17:76:C2:E6 10.0.0.2
но в результате в аксес логе имею 
 10.0.0.2 TCP_DENIED/407 2413 GET http://....
причём если оставляю только
http_access allow router_local
всё чудестно работает...
Не подскажут ли граждане где ошибка моя ?
-- 


С, уважением, Николай.

Re: [Sysadmins] squid и mac

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 627 bytes --]

On Wed, Jun 10, 2009 at 03:17:14PM +0300, Nikolay wrote:
> Доброго дня.
> На данный момент имею 4й server 
> ядро - Linux hq.2.6.18-ovz-smp-alt14
> и на нём 
> squid-3.0.STABLE13-alt1.M40.1
> squid-common-3.0.STABLE13-alt1.M40.1
> захотелось мне странного - acl по mac адресу 
хмм, squid в 4м сервере mac умеет? из squid.conf:
The arp ACL requires the special configure option --enable-arp-acl.
проверить: 
squid -v | grep --enable-arp-acl

будет пусто - значит надо пересобирать. 

я вообще не помню, чтобы в альтах squid с этой опцией собран был. хотя мог
и пропустить.
-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] squid и mac

[Nikolay]

В сообщении от 10 июня 2009 Afanasov Dmitry написал(a):
> squid -v | grep --enable-arp-acl
Проверял squid -v | grep enable-arp-acl
- в том и дело, что не пусто :( - возможно я просто неправильно что то 
делаю ...
-- 


С, уважением, Николай.