Squid.conf с 0.

#Кому доступен прокси
acl doallow src 127.0.0.1/32 192.128.0.51/32 192.168.0.74/32 192.168.0.58/32 192.168.0.44/32 192.168.0.61/32 192.168.0.95/32 192.168.0.14/32 192.168.0.54/32 192.168.0.53/32 192.168.0.49/32 192.168.0.72/32 192.168.0.207/32

Ух. А как-то по подсетям сделать нет возможности? Я бы повесился при каждой новой пользовательской тачке править конфиг сквида.

Нет возможности по подсетям делать + нужно жесткое ограничение для групп по скорости. Собственно, конфиг заведется мой?

acl doallow src 127.0.0.1/32 192.128.0.51/32 192.168.0.74/32 192.168.0.58/32 192.168.0.44/32 192.168.0.61/32 192.168.0.95/32 192.168.0.14/32 192.168.0.54/32 192.168.0.53/32 192.168.0.49/32 192.168.0.72/32 192.168.0.207/32

ты уверен? это правило сработает только если адрес источника каким-то чудом совпадёт со всеми этими адресами.

используй acl doallow src 127.0.0.1/32 acl doallow src 192.128.0.51/32 ...

А вообще, комментарии в конфиге читаются (вдумчиво, вслух и с выражением) за 2 часа. Ещё столько же потратишь на обработку напильником и тестирование конфига.

//мимокрокодил

парсер сожрал переносы

acl doallow src 127.0.0.1/32

acl doallow src 192.128.0.51/32

...

и т.д.

Конфиг запустился, ограничения работают, те кого в списке нету - получают ерор, как и должно быть. ЧЯДНТ? +если взять и написать в конфиге

используй acl doallow src 127.0.0.1/32 acl doallow src 192.128.0.51/32 ...

то сквид стартует около 5 секунд, если сделать как у меня старт занял 0.2 сек.

acl aclname acltype «file» ...

When using «file», the file should contain one item per line.

Проще.

появилась проблемка, бухи не могут java-ский банк клиент использовать, он не может теперь получить доступ к удаленному серверу, хотя настройки прокси там вбиты. Так выглядил конфиг от старого админа, с которым такой пробелмы не было http://pastebin.com/JVq4WGFs , кто-нить может подсказать в чем дело? Резчики рекламы выключил, дело оказалось не в них.

tcpdump тебе в помощь, фильтруешь по адресу нужного буха, смотришь куда оно ломится и на какой порт. Если в прокси попадает - смотришь access.log на предмет запрещённых соединений.

Safe_ports посмотри в старом конфиге.