Исходное сообщение
"squid принимает ip адрес компьютера за подсеть" Отправлено andrystepa, 17-Апр-12 09:42
На шлюзе стоит Russian Fedora REMIX 15.1. Доступ в инет идет через прозрачный прокси Squid. Для предотвращения несанкционированного доступа в инет я сделал список всех ip адресов компьютеров локальной сети, обозвал его true_ip и вписал в конфиг Squid следующее правило: <code> acl TrueIP src "/etc/squid/true_ip" http_access deny !TrueIP </code> Все вроде бы работает, только вот когда проверяешь статус squid, выскакивают странные предупреждения: <code> [root@localhost shorewall]# /etc/init.d/squid status ....... 2012/04/16 17:31:17| WARNING: (B) '169.254.37.192' is a subnetwork of (A) '169.254.37.192' 2012/04/16 17:31:17| WARNING: because of this '169.254.37.192' is ignored to keep splay tree searching predictable 2012/04/16 17:31:17| WARNING: You should probably remove '169.254.37.192' from the ACL named 'TrueIP' 2012/04/16 17:31:17| WARNING: (B) '169.254.37.192' is a subnetwork of (A) '169.254.37.192' 2012/04/16 17:31:17| WARNING: because of this '169.254.37.192' is ignored to keep splay tree searching predictable 2012/04/16 17:31:17| WARNING: You should probably remove '169.254.37.192' from the ACL named 'TrueIP' 2012/04/16 17:31:17| WARNING: (B) '169.254.37.205' is a subnetwork of (A) '169.254.37.205' 2012/04/16 17:31:17| WARNING: because of this '169.254.37.205' is ignored to keep splay tree searching predictable 2012/04/16 17:31:17| WARNING: You should probably remove '169.254.37.205' from the ACL named 'TrueIP' </code> Я не очень понимаю, с какого перепоя Squid считает ip адрес компьютера подсетью? Кто знает, помогите пожалуйста разобраться!

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> На шлюзе стоит Russian Fedora REMIX 15.1. Доступ в инет идет через > прозрачный прокси Squid. Для предотвращения несанкционированного доступа в инет я сделал > список всех ip адресов компьютеров локальной сети, обозвал его true_ip и > вписал в конфиг Squid следующее правило: > <code> > acl TrueIP src "/etc/squid/true_ip" > http_access deny !TrueIP > </code> > Все вроде бы работает, только вот когда проверяешь статус squid, выскакивают странные > предупреждения: > <code> > [root@localhost shorewall]# /etc/init.d/squid status > ....... > 2012/04/16 17:31:17| WARNING: (B) '169.254.37.192' is a subnetwork of (A) '169.254.37.192' > 2012/04/16 17:31:17| WARNING: because of this '169.254.37.192' is ignored to keep > splay tree searching predictable > 2012/04/16 17:31:17| WARNING: You should probably remove '169.254.37.192' from the > ACL named 'TrueIP' > 2012/04/16 17:31:17| WARNING: (B) '169.254.37.192' is a subnetwork of (A) '169.254.37.192' > 2012/04/16 17:31:17| WARNING: because of this '169.254.37.192' is ignored to keep > splay tree searching predictable > 2012/04/16 17:31:17| WARNING: You should probably remove '169.254.37.192' from the > ACL named 'TrueIP' > 2012/04/16 17:31:17| WARNING: (B) '169.254.37.205' is a subnetwork of (A) '169.254.37.205' > 2012/04/16 17:31:17| WARNING: because of this '169.254.37.205' is ignored to keep > splay tree searching predictable > 2012/04/16 17:31:17| WARNING: You should probably remove '169.254.37.205' from the > ACL named 'TrueIP' > </code> > Я не очень понимаю, с какого перепоя Squid считает ip адрес компьютера > подсетью? Кто знает, помогите пожалуйста разобраться!
	Введите код, изображенный на картинке: