Squid - bloquear porta 80 para IP [RESOLVIDO]

GuilhermeBR
(usa CentOS)

Enviado em 16/12/2010 - 14:59h

Pessoal,

No meu firewall, redireciono a porta 80 para o squid.

Preciso bloquear o acesso HTTP, para um IP. Então, creio que tenha que fazer isso no Squid, sendo que estou redirecionando a porta 80 para o Squid no meu firewall.

Como faço, para bloquear a porta 80, somente para um IP no Squid?

renato_pacheco
(usa Debian)

Enviado em 16/12/2010 - 15:02h

Negue no squid.conf, fazendo assim:

acl block src "/etc/squid/blocks.txt"
http_access deny block

O arquivo blocks.txt vc põe o IP linha por linha e o http_access vc põe antes d todas as regras d http_access.

Ignorante
(usa Slackware)

Enviado em 16/12/2010 - 15:13h

Isso mesmo que o amigo falou, eu faço a mesma coisa aqui em casa.

GuilhermeBR
(usa CentOS)

Enviado em 16/12/2010 - 15:15h

Dessa forma, estava negando a ACL de sites restritos.

Consegui fazer, da seguinte forma:

1) Criei uma ACL para porta 80: ACL portas_bloqueadas 80
2) Criei uma ACL para o IP à ser negado: ACL bloqueados src 192.168.0.100
3) Neguei http_access deny portas_bloqueadas bloqueados

Mesmo assim, valeu pela força! =)