初次使用squid的问题(Access Denied)

lijiong

Squid Cache: Version 2.6.STABLE16
configure options:

默认安装

执行了squid -z

以默认配置文件启动squid -d1，无明显错误信息

使用squidclient http://www.google.com测试，返回Access Denied的结果

配置文件如下（红字为自己添加的访问规则，ip地址192.168.0.x）：
acl inter src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access allow inter
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
icp_access allow all
http_port 3128


在此基础上添加访问规则
acl wan dst 0.0.0.0/0.0.0.0
http_access wan
后，使用squidclient http://www.google.com则可正常返回google页面

但是如果用其他客户端（IE），把代理服务器测为这台squid的ip地址，端口3128后，仍然不能访问

看之前的一些文档，说只要默认配置，基本可完成普通代理服务器功能，不知我错在何处，请教，多谢！！

liuhanzhao

acl all src 0.0.0.0/0.0.0.0
acl inter src 192.168.195.0/24
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 443         # https
acl Safe_ports port 8080        # tomcat

acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow inter
http_access deny all

请参考
不知道是不是和你的http_access位置放的有关系，你按我这个试试

lijiong

换成了ls的配置文件，还是说Access Denied

<H1>ERROR</H1>
<H2>The requested URL could not be retrieved</H2>
<HR noshade size="1px">
<P>
While trying to retrieve the URL:
<A HREF="http://www.sohu.com">http://www.sohu.com</A>
<P>
The following error was encountered:
<UL>
<LI>
<STRONG>
Access Denied.
</STRONG>
<P>
Access control configuration prevents your request from
being allowed at this time.  Please contact your service provider if
you feel this is incorrect.
</UL>
<P>Your cache administrator is <A HREF="mailto:webmaster">webmaster</A>.

badb0y

你是做什么代理的,?普通,还是透明!

lijiong

但是如果用其他客户端（IE），把代理服务器测为这台squid的ip地址，端口3128后，仍然不能访问  （这个问题已解决，原来是我IE上面代理服务器地址写错了），另外我发现当我加上wan出口规则，可以访问后，再把规则去掉，也可以访问了，真是奇怪了

lijiong

普通代理，现在好像一切都好了，有点莫名其妙的感觉

supermanse

同样问题，
加http_access allow all
在
http_access deny all
前面就好了。