Polskie Forum Użytkowników Debiana

Witam.
Jest tak sprawa.
Na serwerze mam zainstalowany serwer proxy squid i filtr treści Dansguardian.
Wszystko mi działa. Na firewallu przekierowuje ruch do dansguardiana, a on do squida.
Tylko jest taki problem ze w tym momencie reguły w squidzie odpowiadające za dostęp do internetu (alc) nie działają, a to wszystko dlatego, że w momencie gdy Danguardian już oceni treść, squid widzi, że to jest żądanie wysłane z adresu 127.0.0.0.1., czyli blokady acl w squidzie na poszczególne IP nie działają.
Wie ktoś jak zrobić tak aby pierwsze wszystko trafiało to squida a dopiero potem do Dansguardiana.

Też miałem podobny problem... Przeniosłem listę dostępową do Dansguardian'a.
Z tego co pamiętam to raczej nie jest możliwe odwrócenie kolejności przesyłania treści.

Ja wolałbym zachować kolejność squid -> filtr treści.
Ale skoro przereklamowany dansguardian nie umożliwia takiej współpracy to pozostaje mi squidguard.

Ale skoro przereklamowany dansguardian nie umożliwia takiej współpracy to pozostaje mi squidguard.

Fakt faktem Dansguardian wcale taki dobry nie jest... Jeśli nie zależy Ci na filtrowaniu treści tylko samych adresów IP, to się po prostu nie opłaca go stosować. W sumie z treścią radzi też sobie "jako tako" i czasami potrafi zablokować większą część popularnych portali o tematyce politycznej

Ale skoro przereklamowany dansguardian nie umożliwia takiej współpracy to pozostaje mi squidguard.

Jasne że umożliwia Wszystko ładnie opisane na www.dansguardian.pl .

W dansguardianie włącz opcję:

Jeśli włączona dodaje X-Forwarded-For: 〈clientip 〉 do nagłówka żądania HTTP. Może to pomóc rozwiązać problem ze stronami, które potrzebują znać prawdziwy adres IP klienta.

Uwaga na spoofing.

W Squidzie włączasz opcję: oraz, nie pamiętam już czy trzeba wszystkie poniższe, ja mam w każdym razie i działa super: Wtedy aclki zostawiasz sobie na squidzie. Dodatkowo squida, mimo, że idą po pętli lokalnej masz również z prawdziwym adresem IP klienta.
Pozdrawiam.