TheBarmaley
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
molodoi122
Цитата:| при данном конфиге и тем и тем получается все разрешено |
нет. если, конечно, список ип в этих файлах отличается..)
т.е. в первом файле должно быть явное разрешение только конкретно перечисленным, по типу: аллоу * ип1,ип2 * * *.
а во втором - явное разрешение ресурсов по списку других (!) конкретных ип: аллоу * ип3,ип4 ввв.ру * *
как уже сказал - можно вообще совместить все списки, расположив правила в соответственном порядке.
т.е. в начале списка поставить все разрешения (аллоу), а в конец утянуть нужные запреты (дени).
в любом случае - должна быть соблюдена логика "разрешение ПЕРЕД запретом", вот здесь надо внимательно смотреть.
ошибка может быть и из-за неучтённого перекрытия правил/масок фильтрации, их тоже надо внимательно проверять.
Добавлено:
..кстати.. как-то я проморгал - а ведь неправильно так делать - аллоу * файл-веб-фильтрованных...
для фильтрации надо указывать и список разрешённых ресурсов, иначе всё/всем будет доступно - звездочка в конце автоматом встанет..)
т.е. надо либо через инклуд делать с файлом с построчными правилами, либо в строчке с файлом указать список ресурсов:
Цитата:| allow * $"C:\3proxy\users\ip_users_web_filter.txt" yandex.ru,google.com |
если же разрешённых ресурсов много - лучше сделать инклуд, чтоб самому не путаться в правилах.
Добавлено:
...т.е. говоря про:
Цитата: в первом файле должно быть явное разрешение только конкретно перечисленным, по типу: аллоу * ип1,ип2 * * *.
а во втором - явное разрешение ресурсов по списку других (!) конкретных ип: аллоу * ип3,ип4 ввв.ру * * |
я как раз вариант с инклудом описал..
|
