突破mCｏｏｌ的龜速

8分

191樓

個人積分：8分

文章編號：55727055

最近遇到了服務啟動後依然無法使用PROXY的問題

後來發現是 LOG & CACHE 滿了
把
cd /var/log
cd /var/spool
底下的 squid 移除掉重新生成

重新給權限
chown -R squid:root /var/log/squid
chown -R squid:root /var/spool/squid

先跑一次看有無錯誤
squid -z
啟動
/etc/init.d/squid start

即可

jackie07

2848分

192樓

jackie07

個人積分：2848分

文章編號：56828946

如果是自架的proxy,
而且proxy是用mcool對外實體ip去開放proxy的人要注意一下,
今天開始,對外ip有變,
目前實測是下列二組的組合,
42.70.0.0/16
223.142.0.0/16
要再加入proxy的設定才能使用!

forumstartw

3327分

193樓

forumstartw

個人積分：3327分

文章編號：56829690

jackie07 wrote:
如果是自架的proxy...(恕刪)

剛剛想說怎麼不能連了

不過現在10.1.1.1:8080似乎沒有甚麼網站有瀏覽上的問題

還在觀察中

ゴミ丼わがんにんにゃれ我沒有義務回覆你的問題

kitty&wally

41分

194樓

kitty&wally

個人積分：41分

文章編號：56830796

我是勤勞一點,把下面這些都設進去,那就OK了!
EMOME-NET 2011/2/11 42.64.0.0 - 42.79.255.255
EMOME-NET 2009/6/10 111.80.0.0 - 111.83.255.255
EMOME-NET 2003/5/29 221.120.0.0 - 221.120.95.255
EMOME-NET 2009/6/10 111.70.0.0 - 111.71.255.255
EMOME-NET 2007/4/3 116.59.0.0 - 116.59.255.255
EMOME-NET 2010/7/14 223.136.0.0 - 223.143.255.255
EMOME-NET 2008/6/9 114.136.0.0 - 114.137.255.255
EMOME-NET 2001/1/12 211.79.32.0 - 211.79.47.255

看到自己的相片.....哇哩累..肚皮會不會太大了點??我要改名了啦!看到我,請叫我歐吉桑!

x014067

43分

195樓

x014067

個人積分：43分

文章編號：56872345

樓主怎樣改啊??
將這個改成怎樣acl localnet src 221.120.0.0-221.120.95.255/32
新增這個是嗎acl localnet src 42.70.0.0/16 怎好像不行...?

jackie07 wrote:
如果是自架的proxy...(恕刪)

x014067

43分

196樓

x014067

個人積分：43分

文章編號：56872388

樓主你好，請問這些IP你是在哪邊看到的，怎知要新增這些呢?有網址可以看嗎，謝謝

kitty&wally wrote:
我是勤勞一點,把下...(恕刪)

pcyoung123

18分

197樓

pcyoung123

個人積分：18分

文章編號：56877587

jackie07 wrote:
如果是自架的proxy...(恕刪)

你這邊設定是在哪裡更改的呢
今天都無法上網?
怪怪的

jackie07

2848分

198樓

jackie07

個人積分：2848分

文章編號：56878571

pcyoung123 wrote:
你這邊設定是在哪裡...(恕刪)

因為我的分享器是用MikroTik rb850gx2,
它的設定比較方便,而且可以即時看到目前連入的ip是多少,
所以我是用android 電視棒裝軟體PROXY的app,
不做任何ip阻擋工作,
而是用分享器放在前頭,
再由分享器限制mcool來源網段的實體ip即可,
那天突然proxy不能用的時候,
我就先把ip限制移限,
再用手機連PROXY測試,來回重新開開關關手機3g上網多次,
觀察連入的ip是多少後,
再把限制加回去即可,
剛剛測試都還是正常的~

x014067 wrote:
將這個改成怎樣acl localnet src 221.120.0.0-221.120.95.255/32
新增這個是嗎acl localnet src 42.70.0.0/16 怎好像不行...?

如果是網樂通的PROXY,
要加入
acl localnet src 42.70.0.0/16
acl localnet src 223.142.0.0/16
你寫的指令沒錯,
不過,你要確定一下,
你加入的這兩行,
一定要在 http_access allow localhost
這句的前面,
而不是直接加在設定檔的最後面.
另外,改完設定檔之後,
還是直接把網樂通重開機一下,
以確保新改的設定檔是有被載人.

不過,用來源端ip來限制控制proxy是否能的方式,
一定要再搭配ddns及浮動ip才是最安全,
目前我都設定每天要重新取得浮動ip.

pcyoung123

18分

199樓

pcyoung123

個人積分：18分

文章編號：56878837

jackie07 wrote:
因為我的分享器是用MikroTik...(恕刪)

我再試試看，謝謝喔

我有個困擾DDNS意思是要做什麼的？
浮動ip不是每次都會自動換ip
像我分享器用浮動分ip設定，另外設定NO-IP，網樂通可以上網，可是ip一變就無法上網樂（又要重新在網樂通跟分享器設定ip)

固定ip是很方便，可是很危險，不知道有沒有分享器是浮動，網樂通跟著浮動ip不用一直設定ip？