Запрет ip/домену доступ до squid?

Question

[Razor_Nice]

Нужно чтобы виртуалка (по ip и домену) не могла проходить через прокси squid
чтобы когда вмка полезла куданить в интернет через прокси она получила 403 в итоге

Answer 1

[Дмитрий]

открываешь squid.conf , описываешь свою виртуалку в acl , и запрещаешь этому acl доступ.
по примеру

# Only allow cachemgr access from localhost
http_access allow localhost manager localnet
http_access deny manager

Comments

[Razor_Nice]

спасибо, а описать вм это по типу
acl name src ip?

[Дмитрий]

именно. там в оригинальном конфиге на самом деле все есть, все строки прокомментированны, важен порядок, ну и если что идет не так - смотреть логи, какие ошибки вылазят.

[Razor_Nice]

Дмитрий, спасибо! я просто изменяю уже готовый конфиг

Answer 2

[CityCat4]

Без проблем:
в /etc/squid/squid.conf
acl testbox src 10.4.2.4
(где 10.4.2.4 - IP машины, которую нужно забанить)
http_access deny testbox