REJIK

У меня все эти правила прописаны. Есть еще adv.forumhouse.ru Они то срабатывают, но реклама все равно показывается. Оказывается, этот сайт начал принудительно на https направлять. Потому и не режет. Про проблему с https я уже писал. Не идет он у меня через режик. Iptables пропускают 443 порт напряму...

DBL не использую. Там какие-то баны списываются, баллы и рейтинги, я так и не понял, могу ли я скачивать листы и как их подключать. (почитал, практически не могу, у меня нет времени на "зарабатывание рейтингов"). Пример страницы с рекламой Без DBL можно решить эту проблему? Какой фильтр прописать в ...

Собственно, subj. Вот примеры, которые не вырезаются. <noindex> <div id="ad-116" class="adsHolder messageBody noBorder adBlock ad_message_body provider-4"> <!--AdFox START--> <!--forumhouse.ru--> <!--Площадка: ForumHouse / * / *--> <!--Тип баннера: 240х400 (безразмерный, ForumHouse)--> <!--Расположе...

Slava писал(а):ИМХО: проще прописать прокси сервер на клиенте.

Так было сначала. Это легко обходится пользователями, и пропадает возможность контроля трафика режиком.

Выяснил, что запросы https не доходят до squid, т.к. iptables прозрачно перенаправляет запросы только по портам 80 и 8080. Все остальное уходит напрямую. Поэтому неудивительно, что режик и свид на SSL не действуют. Я пробовал завернуть на squid порт 443, но тогда у меня перестает работать webdav (он...

А что поменять или добавить, чтобы ограничение было по результатам суток, а не месяца?

И почему в acl сквида ничего не нужно прописывать?

Что за параметр f: в вашей строчке? У меня ubuntu

Работает связка, Squid3+rejik+lightsquid, проксирует, режет, считает Можно ли как-нибудь установить суточный лимит трафика через squid по IP в данной связке? Что-то нигде не могу найти готового решения. squid в режиме прозрачного прокси. Нашел вот это http://lists.altlinux.org/pipermail/sisyphus/200...

с iptables буду разбираться - тонкость в том, что нужно заворачивать 443 порт только из броузера, иначе webdav перестает работать. Пока не знаю, как это можно сделать. в error логе режика ругани нет. попадают под правила. https из urls убрал, но изменений не заметил в логе режика LOCALBAN: 172.18.4....

Если прокси для https не указан в броузере явно, то нет их там. Т.е. скорее всего iptables https на сквид не заворачивает (т.к. все равно транзитом идет).

Если указан, тогда
1340971102.573 2 172.18.4.1 TCP_MISS/404 0 CONNECT mail.google.com:443 - DIRECT/- -

Что еще проверить?

У меня тоже не блокируются https сайты Сквид как прозрачный прокси, т.е. все запросы идут на него. Аутентификации нет. В конфиге сквида - # Deny requests to unknown ports http_access deny !Safe_ports # Deny CONNECT to other than SSL ports http_access deny CONNECT !SSL_ports Политикой компании запрещ...