Исходное сообщение
"squid: авторизация по ip и mac" Отправлено wsnet, 20-Дек-10 18:49
>[оверквотинг удален] >> acl allow_ip src "/etc/squid/allow_ip" >> http_access allow allow_ip >> http_access deny all >> где файл /etc/squid/allow_ip я буду получать при выполнении команды arp - f >> /etc/squid/allow_ip (после заполнения статической аrp-таблицы) ? > да >> 3) Как поддерживать arp -сформированную статически в актуальном состоянии ? >> Скажем как удалять ip адреса из нее ? > а смысл? если нет запроса с ip, то ничего к нему и > не будет отправляться. А еще такой вопросик, а что будет с ip-ками которых я не буду вручную заносить с помощью команды arp ip mac, или их нужно вносить в любом случаи ? Скажем как пример есть подсеть 192.168.0.0 Мне необходимо пустить через squid пользователей 192.168.0.10, 192.168.0.20, 192.168.0.30 а остальных не пускать, я делаю следующее 1) завожу ip-ки в arp таблицу arp -s 192.168.0.10 01:aa:bb:cc:dd:ee arp -s 192.168.0.20 02:aa:bb:cc:dd:ee arp -s 192.168.0.30 03:aa:bb:cc:dd:ee 2) выполняю arp -f /etc/squid/allow_hosts тем самым в файле allow_hosts у меня будут правильные IP-ки и соответствующие им MAC-адреса (всего три строки будет в файле) 3)в squid задаю правило   acl allow_ip src "/etc/squid/allow_hosts" http_access allow allow_ip http_access deny all 3) То есть теперь доступ в сквиде инет будут получать только три IP-адреса, остальные не будут его получать ?