squid代理上网的控制表问题.

zcwhy

我用SQUID代理上网,想根据客户的IP来控制上网,但不成功,每当客户的IE设置了PROXY之后就能上了,以下是我的配置文件,请大家给诊断一下:
#Recommended minimum configuration:
#acl all src 0.0.0.0/0.0.0.0
acl advance src 192.168.110.247/255.255.255.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
#acl Safe_ports port 70         # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

#Default:
http_access deny all
#
#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow advance
http_access deny  manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

sleepworm

只要把acl advance src 192.168.110.247/255.255.255.0
改为acl advance src 192.168.110.247/255.255.255.255就只能是
IP地址为192.168.110.247的机子能上了，这是逐台IP地址限定，你刚才那个只是限定了192.168.110.这个网段能上

zcwhy

原帖由 "sleepworm" 发表：
只要把acl advance src 192.168.110.247/255.255.255.0
改为acl advance src 192.168.110.247/255.255.255.255就只能是
IP地址为192.168.110.247的机子能上了，这是逐台IP地址限定，你刚才那个只是限定了192.168.1..........

sleepworm  我按照你的意思做了,但是问题还是存在,是不是还有其他配置没搞好呢?

sleepworm

不应该啊，
你把整个配置文件上传到本论坛的FTP上，
我给你看看，或许能帮你一下。

zcwhy

原帖由 "sleepworm" 发表：
不应该啊，
你把整个配置文件上传到本论坛的FTP上，
我给你看看，或许能帮你一下。

小生不才,请问如何把我的配置文件搞出来?
怎么上传?