[gelöst] Squidguard sperrt gesamte i-net?

clude · 23 März 2006

Hallo,

habe sogerde eben Squidguard installiert! Leider funzt es nicht richtig. Sobald ich squidguard mit squid mit starten lasse, wird keine Seite mehr aufgebaut.
Ich sschreibe mal eben auf was ich gemacht habe:

squid.conf:

Code:

 http_port 3128
http_access allow
 Damit noch SquidGuard gestartet wird:
redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf

squidGuard.conf

Code:

dbhome /var/lib/squidguard
logdir /var/log/squidguard

dest porn {
        urllist porn/urls
        domainlist      porn/domains
        expressionlist  porn/expressions
        log     porn.log
}

  acl {
          default {
               pass !porn all
          }
     }

Was komisch ist, ich kann aber von den Clients aus Ip-Adressen anpingen wie z.B. der DNS Server der ewetel 212.6.108.141 ...
Hat jemand ne ahnung wo mein Fehler liegt?

Dr. Glastonbury · 28 März 2006

Jo, hab ich^^

Pings gehen nicht über Port 80, deswegen funktionieren die auch. Du solltest aber eher mal bei deiner Expressionlist ansetzen! Wenn die z.B. nur () beinhaltet, dann kannst du keine Seite mehr öffnen. Außerdem solltest du noch ein Redirect einfügen, damit du sehen kannst, ob der Proxy überhaupt anschlägt, oder ob das Problem noch wo anders liegt.

Dann hast du das Gateway der Clients auf die IP des Proxies gesetzt? Hast du am Proxy IP-Forwarding aktiviert? Hast du mal in die Logs geschaut, ob da was auffälliges steht? Hast du mal netstat laufen lassen? Wie sehen deine IP-Tables aus? und schließlich: funktioniert die Internetverbindung am Proxy selber?

Das sind jetzt vielleicht alles Fragen, oder Wege, die du vielleicht schon eingeschlagen hast, aber leider ist meine Glaskugel gestern zerbrochen und ne neue kommt erst am Wochenende - was ich damit sagen will: du gibst ein bisschen wenig input, um hilfreiche Antworten zu bekommen

clude · 31 März 2006

So,

habe mein Probgelöst! Es waren die Berechtigungen von /var/lib/db sie gehörten net dem user squid ....

[gelöst] Squidguard sperrt gesamte i-net?

clude

Newbie

Dr. Glastonbury

Advanced Hacker

clude

Newbie