Исходное сообщение
"Дикий исходящий трафик" Отправлено _RAW_, 07-Июл-05 16:14
>#Default: >http_port 3128 >т.е. открыт на всех интерфейсах >лучше поставь на внутрений интерфейс, если нет клиентов снаружи >н-р http_port 192.168.14.10:3128 Ага :) поставил. Снаружи у меня нету никого... Только внутри в локалке. Плюс модемные коннекты но они тоже в пределах внутренней сети через этот прокси идут наружу. http_port 10.4.253.2:3128 >То что он открыт на всех - не так страшно, смотря по >тому что считается клиентами. Самые простые правила > >acl clients src 192.168.0.0/255.255.0.0 >acl clients src 127.0.0.1 >acl all src 0.0.0.0/0.0.0.0 > >http_access allow clients >http_access deny all стоит для локалки acl all src 10.4.253.10-10.4.253.254 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 21 443 563 70 210 1025-65535 acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl purge method PURGE acl CONNECT method CONNECT воть.