用squid实现一个网段内不同IP分时分权限上网

lyrican

我在squid.conf里的设置是这样的

acl domain src 192.168.2.0/24
acl all src 0.0.0.0/0.0.0.0
acl proxy_time time MTWNF 12:00-13:00
acl maintenance_time time S 0:00-11:59
acl maintenance_time time S 13:01:-23:59
http_access deny all maintenance_time
http_access allow myclients proxy_time
http_access deny proxy_time

这样做我是让2这个网段的全部IP都只能12:00-13:00才能上网。但我要做到这个网段里的几个IP全天都能上网，不受这个限应该怎么做呢？非要新开一个192.168.3.0的网段吗？

ljily000

这样的例子很多了，楼主可以在坛子里面找找。在google里搜，一大把的。

lyrican

正是因为没有搜到才问的。坛子里看了很多了，没解决所以发的贴！请知道的费时帮我解决一下，谢过了！

DreamJiang

例如：如果你允許IP地址：192.168.2.20不受限制，那麼加入如下的語句到你的腳本中：
acl full_day src 192.168.2.20/32
http_access allow full_day
即如下：
acl full_day src 192.168.2.20/32
acll domain src 192.168.2.0/24
acl all src 0.0.0.0/0.0.0.0
acl proxy_time time MTWNF 12:00-13:00
acl maintenance_time time S 0:00-11:59
acl maintenance_time time S 13:01:-23:59
http_access allow full_day (注意此語句的順序，順序不同效果不同)
http_access deny all maintenance_time
http_access allow myclients proxy_time
http_access deny proxy_time
http_access deny all

這樣就可以達到你所需的功能。

如果是你想限制多個IP地址的話，則可以進行如下定義：
acl full_day src "/usr/local/squid/full_day_ip" (注：文件的路徑與文件名可以根據自己的需求定義)

然後，再在full_day_ip文件中加入不受限制的IP地址列表，例如：
192.168.2.21/32
192.168.2.22/32
......

lyrican

谢谢楼上的老大。还没接触过LINUX。公司突然没网管了，倒要我这几天把这种访问限制弄好。谢谢老大了。呵。这几天对LINUX也产生了不小的兴趣。我会好好学习的。

lyrican

还是不行，仍然是一禁就都不能上了。郁闷

lyrican

acl full_day src 192.168.2.7/32 192.168.2.2/32 192.168.2.105/32 192.168.2.10/32
192.168.2.2/32 192.168.2.217/32 192.168.2.30/32
acl bjcnc src 192.168.2.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl proxy_time time MTWHF 11:45-12:45
acl maintenance_time time S 0:00-11:44
acl maintenance_time time S 12:46-23:59
http_access allow full_day
http_access deny all maintenance_time
http_access allow bjcnc proxy_time
http_access deny proxy_time
http_access deny all

谢谢DreamJiang  ，昨天终于照你的方法弄好了。现把代码写下来。供有此需要的参考。我是让full_day规定的IP不受时间限制，其它用户一天只能上中午一小时。