[netnetnet]

سلام. از توجه شما متشکرم. پس من باید خط acl all src 0.0.0.0/0.0.0.0 را به acl all deny و تمام خطهای refresh_patern را پاک کنم. ولی سئوال من این است که کاربرد refresh_patern کجاست و اگر من این را پاک کنم به مشکل نمی خورم وآیا دستور جایگزینی دارد.

برای اطلاع :
من بعد از تکمیل فایل squid.conf از این دستورات استفاده می کنم

iptables -A PREROUTING -p tcp -t nat -d <ip cache server> --dport 3128 -j DROP

iptables -A PREROUTING -p tcp -t nat -s 10.169.254.0/24 --dport 80 -j REDIRECT --to 3128

iptables -A PREROUTING -p tcp -t nat --dport 80 -j DROP

و بعد در این فایل این تغییر
etc/sysctl.conf
net.ipv4.ip_forward = 1

( یک ای پی ولید روی اوبونتو ست شده و اینترنت را هم دارم.)