Решено: srcdomain в squid (не срабатывает srcdomain)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

g0a
Сообщения: 56
ОС: openSUSE 11.3

Решено: srcdomain в squid

Сообщение g0a »

Всем доброго дня!
Решил я произвести изменения в рабочий конфиг сквида, а точнее заменить src на srcdomain. Не буду описывать зачем мне это необходимо, но скажу, что очень надо.

Вот сам конфиг:

Код: Выделить всё

http_port 8080 transparent
visible_hostname GATEWAY.SYS
cache_mgr user@mail.ru
icp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 32 MB
cache_dir ufs /var/cache/squid/ 1000 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
error_directory /usr/share/squid/errors/Russian-1251
logfile_rotate 10
pid_filename /var/run/squid.pid
dns_nameservers 127.0.0.1
log_fqdn on
ftp_user anonymous@
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
acl all src 0.0.0.0/0.0.0.0

acl office srcdomain admin.sys.vdl

http_access allow office
http_access deny all


дело в том, что при замене srcdomain на src с указанием IP - все работает, а вот с новым конфигом - не пускает.

В логе access.log пишет:
1290754977.377 19 *.*.*.2 TCP_DENIED/403 1321 GET http://www.google.ru/ - NONE/- text/html
1290754977.519 10 *.*.*.2 TCP_DENIED/403 1343 GET http://www.google.ru/favicon.ico - NONE/- text/html

*.*.*.2 - IP клиента, откуда происходит попытка подключения

на этом же сервере установлен DNS, в связи с чем и указал dns_nameservers 127.0.0.1.
Если пинговать доменное имя, то пинг возвращается.

Что не так?
Спасибо сказали:
g0a
Сообщения: 56
ОС: openSUSE 11.3

Re: Решено: srcdomain в squid

Сообщение g0a »

Помогла замена srcdomain на src.
Спасибо сказали: