Squid bloqueando Gmail

[admskill]

Pessoal ... instalei o squid aqui como servidor de proxy externo do meu mikrotik e to com um probleminha, o que acontece eh que ele bloqueia o gmail sendo que não existe nenhuma regra que faz o bloqueio do tal ... ou seja meu squid nao tem bloqueio nenhum !

[alexandrecorrea]

cola as acls do squid.conf !! senao nao da pra saber ...

[pedrovigia]

estou com o mesmo problema aqui e nos meus clientes, acho que foi algo que o gmail alterou lá, pois começou de repente.

MK-AUTH SISTEMA PARA PROVEDOR
Pedro Filho - MK-AUTH

[admskill]

tah ai :

http_port 3128 transparent
visible_hostname net
icp_port 0

acl all src 0.0.0.0/0.0.0.0

cache_access_log none
cache_log none
cache_store_log none
cache_mem 512 MB

maximum_object_size 80 MB
minimum_object_size 0
cache_dir ufs /var/spool/squid/ 100000 16 256

cache_effective_user proxy
ftp_user [email protected]
acl proibidos dstdom_regex "/etc/squid/proibidos.txt"
acl download url_regex -i .com$ .pif$ .cab$ .src$
http_access deny download
http_access deny proibidos
http_access allow all
zph_tos_local 0x30
zph_tos_peer 0
zph_tos_parent off

[netgloria]

Aconteceu comigo hoje, tem algo com o bloqueio de extensões
pra resolver coloquei a regra acl permitidos dstdom_regex -i "/etc/squid/permitidos"
e dentro do arquivo permitidos no squid coloquei mail.google.com

acl download url_regex -i .com$ .pif$ .cab$ .src$

Qualquer dúvida só chamar apesar que minha configuração é diferente segue abaixo

#teste de bloqueio de extensoes
acl extensoes url_regex -i "/etc/squid/extensoes"
acl permitidos dstdom_regex -i "/etc/squid/permitidos"
http_access deny extensoes !permitidos


Dentro do arquivo extensoes
#extensões bloqueadas
\.pif$
\.com$
\.scr$

[admskill]

De qualquer forma muito obrigado amigo ... irei testar e ponho o resultado jah jah ...

[admskill]

Funcionou certim obrigado amigo !

Adicionei a acl e criei o arquivo permitidos.txt

[admskill]

Aproveitando o tópico ... eu gostaria de saber como eu faço pra bloquear os sites por ip ... tipo o do velox ... sem ser por url ...

[admskill]

Pessoal funcionou redondinho mas depois voltou a apresentar prob de novo ...

[irado]

o que diz o seu /var/log/squid/access.log a respeito?

muitas vezes liberamos o site principal e este faz redirecionamento para vários outros e esses outros NÃO estão liberados, então trava tudo. Só a verificação por TCP_DENY é que pode indicar algo.