اختصاص اینترنت به یک ip مشخص

با سلام یه سرور هست که میگن کش هست و اسکوئید روش راه اندازی شده یه سرور ویندوزی دیگه هست که ادمین کیت آنتی ویروس روی اون نصبه و این سرور از طریق گت وی که آدرس همون اسکوئید هست به اینترنت دسترسی داره و فقط هم ip این سرور ویندوزی هست که از این طریق اینترنت داره یعنی اگه یه ip دیگه روی اون ست کنیم با همون گت وی به اینترنت دسترسی نداره حالا میخوام بدونم طرف چیکار کرده؟
توی فایل کانفیگ اسکوئید که اثری از آدرس مورد نظر ندیدم در مورد دستور getfacl هم بگم که کار نمیکنه اسکوید هم اوبونتو سرور 8.04 هست ممنون میشم راهنمایی کنید از کجا میشه پیدا کرد که چطور به این ip ویندوز دسترسی اینترنت داده شده

ببینید داخل فایل تنظیمات اسکوئید ( /etc/squid/squid.conf ) بگردید دنبال عبارت :
[QUOTE]acl localhost src[/QUOTE]
سپس رنج آی پی که میخواهید اینترنت داشته باشه رو بهش اضافه کنید !

داخل اسکوئید طرف اومده فقط همون آی پی ( یا همون رنج آی پی ) رو اینترنت دار کرده و دسترسی بقیه آی پی ها رو بسته !

با آی پی دیگه میرید عبارت access Deny میاد ؟ ( روتر بورد هم دارید ؟ یا داخل تنظیمات اکسپلورر تنظیمات پروکسی اسکوئید رو ست می کنید ؟ )

[COLOR=silver]- - - Updated - - -[/COLOR]

مثلا بزنید acl localhost src [B]192.168.1.100[/B]

[QUOTE]acl local src 127.0.0.0/255.255.255.0^M
#acl unilever_network src 152.109.247.0/255.255.255.0^M
#acl unilever_foriegn src 192.168.3.0/255.255.255.0^M
acl valid src[B] ip public hast naneveshtam[/B]/255.255.255.224^M
acl private src 172.16.16.0/255.255.255.0^M
acl private src 172.16.15.0/255.255.255.0^M
acl all src 0.0.0.0/0.0.0.0^M


[/QUOTE]

فقط همین بود گفتم یه قسمت از acl ها رو میذارم بالا که اثری از اون ip ندیدم تو فایل کانفیگ در ضمن هیچ پروکسی هم ست نشده روی ویندوز وعبارت access deny هم ظاهر نمیشه با یه hp دیگه
کلا یوزرها از طریق اکانتینگ ibs ایینترنت داره و کاری به این سرور ندارن

خوب شما میگید گتوی اون سیستم آدرس اسکوئید هست !

پس چه جوری از اکانتینگ IBsng اینترنت میگیرن ؟؟

الان گتوی چی هست ؟ آدرس گتوی چیه ؟

IP که اینترنت داره چیه ؟ ( آدرس IP رو بگید )

این کد رو اضافه کنید تو قسمت acl ها !
acl local src [B]addreese IP Shoma[/B]/255.255.255.0^M

چیزی نمی خوام اضافه کنم فقط میخوام بدونم چجوری این سیستم اینترنت داره[QUOTE][RIGHT][COLOR=#333333]الان گتوی چی هست ؟ آدرس گتوی چیه ؟[/COLOR][/RIGHT]
[/QUOTE] . اون سیستم که گتویش همون آدرس اسکوید هست و کلاینتها هم اصلا گتوی ندارن به اکانتیگ کانکشن میزنن .ip سیستمی که اینترنت داره تو رنج 172.16.16.0 هست هم اسکوئید و هم ibs هر دو کارت شبکشون فعاله و روی یکی ip private روی یکی هم ip public ست شده و بعد که هم فایروال هست که اون هم دو کارت شبکه فعاله و روی یکی ip private روی یکی هم ip public که به رادیو اینترنت متصله .

[QUOTE=arsalan681;376104]چیزی نمی خوام اضافه کنم فقط میخوام بدونم چجوری این سیستم اینترنت داره . اون سیستم که گتویش همون آدرس اسکوید هست و کلاینتها هم اصلا گتوی ندارن به اکانتیگ کانکشن میزنن .ip سیستمی که اینترنت داره تو رنج 172.16.16.0 هست هم اسکوئید و هم ibs هر دو کارت شبکشون فعاله و روی یکی ip private روی یکی هم ip public ست شده و بعد که هم فایروال هست که اون هم دو کارت شبکه فعاله و روی یکی ip private روی یکی هم ip public که به رادیو اینترنت متصله .[/QUOTE]

فقط میخواهید ببینید چطوری اینترنت داره ؟

تو کد زیر داره میگه شبکه من این هست :

[QUOTE]acl private src 172.16.16.0/255.255.255.0^M[/QUOTE]

بعد میاد میگه هیچکدوم از آی پی ها اینترنت نداشته باشه الا این رنج آی پی ! مشخصه اگه تو این رنج به سیستمی گتوی بدید اینترنت میگیره !

ممنون از جوابتون ولی اون سیستم که اینترنت داره ip ایش اینه 172.16.16.245 (که اصلا تو فایل کانفیگ دیده نمیشه) تو رنج 172.16.15.0 نیست حالا جریان چیه؟
باید رنج 172.16.15.0 رو امتحان کنم ببینم اینترنت داره با اون گتوی اسکوید یا نه که فکر کنم نداشته باشه

نه دیگه !
ببینید طبق رول acl private src 172.16.16.0/255.255.255.0^M یعنی از آی پی [B]172.16.16.0[/B] تا [B]172.16.16.255[/B] اینترنت داشته باشن !
خوب ! حالا آی پی شما 172.16.16.245 هست دیگه ! پس جزو اون بازه هست ! پس اینترنت داره !

کلا آی پی های رنج 172.16.16.0/24 اینترنت دارن ! تست کنید .

[QUOTE][RIGHT][COLOR=#333333]کلا آی پی های رنج 172.16.16.0/24 اینترنت دارن ! تست کنید .[/COLOR][/RIGHT][/QUOTE] نه تست کردم قبلا فقط همین یدونه ip اینترنت داره بقیه ندارن فقط با کانکشن هست که به اکانتینگ میزنن اینترنت دار میشن

یعنی مثلا آی پی [B]172.16.16.253[/B] اینترنت نداره ؟

فکر کنم ایشون مستقیم اینترنت رو برای اون nat کردن.دستور زیر رو وارد کنید بعد ایجا بزارید::
iptables -t nat -L

[QUOTE=alisc;376130]یعنی مثلا آی پی [B]172.16.16.253[/B] اینترنت نداره ؟[/QUOTE]
نه نداره

[QUOTE=alijorjani;376146]فکر کنم ایشون مستقیم اینترنت رو برای اون nat کردن.دستور زیر رو وارد کنید بعد ایجا بزارید::
iptables -t nat -L[/QUOTE][LEFT]:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
RETURN all -- anywhere 217.218.94.100
RETURN all -- anywhere 217.218.93.155


Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 172.16.15.0/24 anywhere
MASQUERADE all -- 172.16.16.245 anywhere


Chain OUTPUT (policy ACCEPT)
target prot opt source destination
[/LEFT]

بالاخره اون ip پیدا شد حالا دوستان توضیح میدین جریان چیه ممنون