Konfiguracja Dansguardian + Squid

[krogul13a]

Witam...
Potrzebuje pomocy w konfiguracji Squida i Dansguardian tak aby działały one w "harmonii" tzn, żeby najpierw Dansguardian sprawdzał treść, jeśli uzna, że można wpuścić to żeby squid archiwizował co potrzeba.
Umie ktoś mi wytłumaczyć krok po kroku jak to skonfigurować?

[przemas]

viewtopic.php?t=47135&highlight=dansguardian tu coś znajdziesz na temat dansguardiana a co do squida poszukaj na sieci bo gdzieś widziałem poradnik (nie wiem czy to nie był serwis "jaki linux") jak go skonfigurować.

[krogul13a]

Próbowałem według tego ale sa tam pewne niescisłości.
1)

Interface eth1 to karta lan rutera 10.10.10.1/24

Czyli że co? IP sieciówki dającek wejście na LAN czy IP routera?
2)
Skoro squid nasłu****e na porcie 8080 a Dansguardian na 3128 zaś strony otwierają się na porcie 80 to trzeba jakieś reguły IPtables wpisywać co do tych portów?

Próbowałem wkleić gotowca z podanej strony ale on niestety nie działa, mówi że coś nie jest zdefiniowane. No i w reszcie jak zrobić aby pakiety z eth0 zostały przefiltrowane i wysłane na LAN poprzez eth1? Sieć w której ma działać mniej więcej ma taką postać:

Kod: Zaznacz cały

                                                                Internet
                                                                      |
                                                                      |
                                                                   eth0
                                                                      |
                                                     Dansguardian + Squid
                                                                      |
                                                                    eth1
                                                                      |
                                                                      |
                                                                  /   |   \
                                                                 /    |     \
                                                               reszta sieci

[EcO]

aby nie chodzić po ludziach i ręcznie im wpisywać adresy proxy wpisz coś takiego w pliku swojego firewalla

Kod: Zaznacz cały

#przekierowanie ruchu na Dansguardian nie tylko po porcie 80
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8080 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 3128 -j REDIRECT --to-port 3128

Czyli teraz wszystko co zacznie wychodzić po 80, 8080 lub 3128 i tak trafi najpierw na 3128 Dansguardian-a a reszta przeleci po 8080 Twojego Squida

Pamiętaj tylko aby ustawić odpowiednio porty w pliku conf Dansguardian-a

[af2001]

Odnośnie Squid-a mam takie pytanie.
Ustawiłem czasowe ograniczenie dostępu do internetu. Działa to tak.
że w określonych godzinach Squid odcina dostęp do internetu. Jednak
bardziej przydatne było by takie ustawienie Squida by wyłączał internet
po upływie określonego czasu aktywności w internecie np. po 2 godzinach.

Może ktoś wie czy jest to możliwe, a może jest do tego inny program.

proszę o radę

AF

[zacharyjos]

Bardzo dobry pomysł. Dzieci coraz częściej zamiast grać w gumy, klasy czy bawić się w chowanego spędzają czas na samotności w sieci. Bardzo szeroki problem. Wystarczy wyjrzeć przez okno...

Pogadać z dzieciakiem i ograniczyć mu czas na powiedzmy 1godzinę dziennie.

Rozwiązanie poszukiwane ...