squid安装过程中的问题（可能是访问控制或者iptables的原因）

frank1861

新安装了squid，安装完以后，用squidclient 在本机上测试是可以的，但通过别的机器用squid代理就不能上，不知道是squid的访问控制的缘故还是iptable的缘故，请赐教：
squid 访问控制是这样的：
-------------------------------------------
acl authorizedip src xx.xx.xx.xx (我用来测试的机器的ip)
http_access allow authorizedip

# And finally deny all other access to this proxy
http_access allow localhost
http_access deny all


iptables访问控制是这样的：
---------------------------------------------
# Firewall configuration written by redhat-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -i eth0 -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

我的OS版本是：CentOS 3.0

iptables的这一行（-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT）是我后来加进去的，已经restart iptables过了

fengwenzi

你先把IPTABLES关掉测试一下看看呢?

frank1861

好像也不行，看来不是iptables的原因，还可能是什么原因呢？在本机用squidclient是好的

fengwenzi

先把你的squid.conf中的acl删掉一些哦.先搞个最基本的配置出来,看用别的机子是不是可以访问?
而且你的squid.conf 中没有设置这条acl?(加在acl的第一条试试看)

acl all src 0.0.0.0/0.0.0.0


查一下你的access.log ,是否有用户访问记录?
查一下你的cache.log,是否有squid错误记录?

[ 本帖最后由 fengwenzi 于 2006-3-28 16:12 编辑 ]

HIodd

我现在遇到的问题和frank1861阐述的一样。
iptables关了还是有问题。
fengwenzi提示的我也是设置正确的。
access.log size始终是0。

有哪位TX再给点提示么。

koala119

先要执行squid -z,不然squid不工作的

HIodd

squid －z都执行过了
有TX还有建议么？