Faz a liberação por ip para toda a rede até vc concluir por MAC. Depois remove 
as regras referentes aos ips e reinicia o Squid.

-----------------
Leo
Araguaína-TO

  ----- Original Message ----- 
  From: Valois Ivan Tomasi - Master Redes 
  To: [email protected] 
  Sent: Thursday, December 07, 2006 9:57 AM
  Subject: Re: [squid-br] Ajuda ACLs


  Ai povo,

  Ninguém tem idéia de como posso liberar os mac address que não foram 
adicionados a nenhum grupo?

  Estou testando várias alternativas sem sucesso!

  Grato!

  Valois

  Valois Ivan Tomasi - Master Redes escreveu: 
    Pessoal,

    Estou implementando um squid transparente com controle via MAC. Está 
    funcionando, mas para facilitar o administrador da rede, gostaria que os 
    macs que não estivessem configurados em nenhum acl, trafegassem 
    normalmente pela net, até todos estarem devidamente cadastrados.
    Só que não to conseguindo fazer isso.

    #ACLs TIPO MAC ADDRESS

    acl mac-liberados arp "/usr/local/squid/regras/macs/mac-liberado"
    acl mac-normais arp "/usr/local/squid/regras/macs/mac-normal"
    acl mac-restritos arp "/usr/local/squid/regras/macs/mac-restrito"

    #ACLs TIPO BLOQUEIO SITES
    acl Negados url_regex -i "/usr/local/squid/regras/regras/Negados"
    acl almoco time MTWHF 11:30-13:00
    acl fimdetrampo time MTWHF 19:30-23:00
    acl iniciodia time MTWHF 01:00-07:10
    acl download urlpath_regex -i \.exe$ \.zip$ \.arj$ \.tar.gz$ \.tgz$ 
    \.rpm$ \.mp3$
    acl Livres url_regex -i "/usr/local/squid/regras/regras/Livres"
    acl spywares url_regex -i "/usr/local/squid/regras/regras/spywares"
    #acl messenger req_mime_type -i ^application/x-msn-messenger
    #acl msnlogin url_regex -i "/usr/local/squid/regras/regras/msn"

    http_access deny spywares
    http_access allow mac-liberados
    http_access allow Livres
    http_access deny Negados !almoco !fimdetrampo !iniciodia
    http_access allow download
    http_access allow mac-normais
    #http_access deny messenger
    http_access deny all !Livres !almoco !fimdetrampo
    #http_access allow Livres almoco fimdetrampo
    http_access allow mac-restritos

    O q preciso é que os macs que ainda não foram cadastrados, ou seja, não 
    estariam satisfazendo nenhum regra acima, podessem navegar sem nenhum 
    restrição.

    Obrigado!

    -- 
    Valois Ivan Tomasi
    [EMAIL PROTECTED]
    Linux User = 380101
    MASTER REDES Tecnologia da Informação
    (48) 3265 - 3939
    (48) 9104 - 7872





----------------------------------------------------------------------------
    Esta mensagem foi verificada pelo E-mail Protegido Terra.
    Scan engine: McAfee VirusScan / Atualizado em 04/12/2006 / Versão: 
4.4.00/4910
    Proteja o seu e-mail Terra: http://mail.terra.com.br/ 

Responder a