Squid szabály

[Csernus Áron]

Kuhl Sándor írta:
>
> Kedves Lista!
>
> Lenne egy squides linuxos acl szabályokkal kapcsolatos kérdésem
> hozzátok. Azt szeretném megvalósítani , hogy egy adott ip
> tartományból, pl 192.168.1.10-192.168.1.20 ne lehessen netezni , csak
> az iskola helyi 192.168.1.1 címét (suli.local) lehessen elérni. Odáig
> megy a dolog, hogy az említett ip tartománynak egy http_access allow
> zona1 -el tiltani illetve engedélyezni tudom a netet. 
> A többit viszont nem sikerült, mert nem tudom hogyan, s mit kellene.  
>
kb így:
acl intranet src 192.168.1.1/255.255.255.255
acl zona1 src 192.168.1.10-192.168.1.20
http_access allow intranet
http_access deny zona1
http_access deny all

(a sorrend fontos!)
Üdv:
Csernus-Turza Áron
"rendszergizda"