https://www.opennet.ru/openforum/vsluhforumID12/5776.html Сквид не снимает статистику и пишет в access.log, более ничегор не логирует, но работает:<br><br>1223973304.087 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html<br>1223973603.325 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html<br>1223973604.061 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html<br>1223973604.079 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html<br>1223973903.333 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html<br>1223973904.077 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html<br>1223973904.095 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html<br>1223974203.333 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html<br>1223974204.069 0 127.0.0.1 TCP_DENIED/403 1337 https://www.opennet.ru/openforum/vsluhforumID12/5776.html#5 Fri, 17 Oct 2008 05:09:10 GMT &gt;А что означает вот эта запись cache.log: <br>&gt;<br>&gt;2008/10/15 16:25:03&#124; CACHEMGR: &lt;unknown&gt;@127.0.0.1 requesting 'counters'<br><br>Это означает, наверное, что прежнее<br>&gt;&gt;1223973304.087 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html<br><br>теперь "доходит" до исполнителя, кототый и отписывается о честно выполненной работе... я думаю.<br> https://www.opennet.ru/openforum/vsluhforumID12/5776.html#4 Wed, 15 Oct 2008 12:43:05 GMT &gt;&gt;Теперь он пишет в лог только тогда, когда в настройках браузера явно <br>&gt;&gt;указываешь адрес и порт прокси. Хотя народ через себя все равно <br>&gt;&gt;пускает - и без явного указания настроек в браузере, т.к. включен <br>&gt;&gt;редирект чере iptables. От чего так?<br>&gt;<br>&gt;Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,) <br>&gt;и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об <br>&gt;этом сквид ничего не знает и в лог записать не может. <br>&gt;<br><br>Вы правы. Поправил, и все заработало. <br>А что означает вот эта запись cache.log:<br><br>2008/10/15 16:25:03&#124; CACHEMGR: &lt;unknown&gt;@127.0.0.1 requesting 'counters'<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5776.html#3 Wed, 15 Oct 2008 11:41:15 GMT &gt;Теперь он пишет в лог только тогда, когда в настройках браузера явно <br>&gt;указываешь адрес и порт прокси. Хотя народ через себя все равно <br>&gt;пускает - и без явного указания настроек в браузере, т.к. включен <br>&gt;редирект чере iptables. От чего так?<br><br>Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,) и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об этом сквид ничего не знает и в лог записать не может.<br> https://www.opennet.ru/openforum/vsluhforumID12/5776.html#2 Wed, 15 Oct 2008 09:18:48 GMT &gt;&gt;Сквид не<br>&gt;&gt;но работает: <br>&gt;&gt;1223973304.087 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters <br>&gt;&gt;- NONE/- text/html <br>&gt;<br>&gt;В .../examples/squid.conf про это написано, видимо, следующее...&gt;<br>&gt;<br>&gt;acl manager proto cache_object <br>&gt;http_access allow manager localhost <br>&gt;http_access deny manager <br><br>Теперь он пишет в лог только тогда, когда в настройках браузера явно указываешь адрес и порт прокси. Хотя народ через себя все равно пускает - и без явного указания настроек в браузере, т.к. включен редирект чере iptables. От чего так?<br><br><br>##################################### ACL ######################################<br>acl manager proto cache_object<br>acl all src 0.0.0.0/0.0.0.0<br>acl root_host src 192.168.2.199<br>acl localhost src 127.0.0.1/255.255.255.255<br>acl my src 192.168.2.0/24<br>acl to_localhost dst 127.0.0.0/8<br>acl SSL_ports port 443 9443 9080 563 15100 11001 11002<br>acl Safe_ports port 80# http<br>acl Safe_ports port 21# ftp<br>acl Safe_ports port 443 9443 9080 563 11001 11002 # https<br>a https://www.opennet.ru/openforum/vsluhforumID12/5776.html#1 Tue, 14 Oct 2008 09:39:24 GMT &gt;Сквид не<br>&gt;но работает: <br>&gt;1223973304.087 0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters <br>&gt;- NONE/- text/html <br><br>В .../examples/squid.conf про это написано, видимо, следующее...&gt;<br><br>acl manager proto cache_object<br>http_access allow manager localhost<br>http_access deny manager<br>