Fengor Wolfsclaw schrieb:

...

8 Das verstehe ich so: acl erlaubt src 192.168.111.40-192.168.111.50/255.255.255.0 müßte alle 11 hosts von 40 bis 50 meines Netzes enthalten.

sollte so sein...

...

Wenn ich dann also weiter untern angebe: http_access allow erlaubt http_acces deny all müßte doch eigentlich allen außer den ebengenannten elf PCs der Zugriff versagt sein, oder wo liegt mein bescheuerter Fehler? Der PC mit der IP 192.168.111.80 wird auch durchgelassen.

hmm, so wie ich das sehe tut man als ERSTES alles verbieten und erst als ZWEITES erlaubte Sachen wieder freischalten. also genau umgekehrt. Falls es das ist, mach dir nichts draus, denselben trouble hatte ich mit ipchains ;-)

Das war's leider nicht. Wenn ich es umdrehe, wird gar keiner mehr reingelassen, also auch der 40er nicht. Hast Du noch andere Ideen? Im Log steht bei erfolgreichem Zugriff TCP_MISS und bei erfolglosem Zugriff TCP_DENIED. Hat das "Miss" etwas zu sagen? Ist für den Zugriff so wie ich ihn tätige vielleicht ein anderer Parameter als http_access zuständig? Der Proxy routet nicht. Der Client könnte den Router auch ohne den Proxy erreichen. Danke für jeden weiteren Hinweis. Mit freundlichen Grüßen Ralph Scharping Die Netzschmiede e.Kfm. --------------------------------------------------------------------------------------------- Die Netzschmiede e.Kfm. Ralph Scharping Scharping@Mettmann.com Heinestr. 84 40822 Mettmann Tel.: 02104-830120 Fax: 02104-807003 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com