Localnet com start page

Port 591 # filemakeracl Safe_ports port 777 # multiling httpacl CONNECT method CONNECT http_access allow manager localhosthttp_access deny managerhttp_access deny !Safe_portshttp_access deny CONNECT !SSL_ports http_access allow localnet http_access deny all フィルタリングしてみる クライアントPCのIPアドレスは 192.168.11.5. http_access allow localnet → #http_access allow localnet コメントアウトする。 localnetは 192.168.11.0/24 なので、クライアントPCは定義名 localnet に含まれる。 http_access allow localnet をコメント化されるので、次の行の http_access deny all が適用される。定義名 all は acl all src all なので、すべてのIPが拒否されるということになる。 なお、定義を修正したらsquidを再起動する。 この状態でアクセスするとフィルタリングされてアクセスできない。 http_access allow localnet を有効化し、acl Safe_ports port 80 をコメントアウトするとアクセスできない。これは http_access deny !Safe_ports で safe_ports でないポートを拒否するようにしているため。「acl Safe_ports port 80 # http」をコメントアウトすると定義名 acl Safe_ports にはポート番号 80 は含まなれなくなるので、インターネットアクセスができなくなる感じ。 ドメイン指定でフィルタリングする yahoo.co.jp と bing.com を拒否する acl all src allacl manager proto cache_objectacl localhost src 127.0.0.1/32acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl localnet src 10.0.0.0/8 # RFC1918 possible internal networkacl localnet src 172.16.0.0/12 # RFC1918 possible internal networkacl localnet src 192.168.11.0/24 # RFC1918 possible internal network acl SSL_ports port 443acl Safe_ports port 80 # httpacl Safe_ports port 21 # ftpacl Safe_ports port 443 # httpsacl Safe_ports port 70 # gopheracl Safe_ports port 210 # waisacl Safe_ports port 1025-65535 # unregistered portsacl Safe_ports port 280 # http-mgmtacl Safe_ports port 488 # gss-httpacl Safe_ports port 591 # filemakeracl Safe_ports port 777 # multiling httpacl CONNECT method CONNECT http_access allow manager localhosthttp_access deny managerhttp_access deny !Safe_portshttp_access deny CONNECT !SSL_ports #bingとyahooを遮断acl denyDomain dstdomain www.yahoo.co.jp .bing.comhttp_access deny denyDomain http_access allow localnet http_access deny all ちなみに http_access allow localnet を先に書くとLAN上のPCからのアクセスはすべて許可するので、bing.com と yahoo.co.jp は拒否されない。記述する順番に注意。 ・・・・・・ http_access allow localnet#bingとyahooを遮断acl denyDomain dstdomain www.yahoo.co.jp .bing.comhttp_access deny denyDomain ・・・・・・ URLフィルタ http_access allow localnethttp_access deny all よりも上に下記を追加。 #urlに yahoo があるのを遮断acl denyRegx url_regex yahoohttp_access deny denyRegx URLに yahoo

Modems to trydifferent baud rates, which would make the download appear erraticas the modems slow down and speed up. A different brand modem, orHere's the thing though; If I start multiple simultaneous downloads, theoverall transfer rate goes up. For example, if I go to a web site and startdownloading a file using a single connection, I'll get an erratic downloadrate of 2-3K/S. If I tell GetRight to download the file using 2-4simultaneous connections, the download rate (according to NetStat Live)goes to a steady 5-6K/S (see below). Using one copy of Agent to downloadfrom the news server, I get an erratic 2-4K/S. I run two copies of Agent,both downloading from the same server and the download rate goes to afairly steady 5-6K/S. This rules out line noise, since if that were thecause, it wouldn't matter how many connections I used, the data would stillget choked off in the phone line.Also, I've downloaded the same files from the same sources (web site ornews server) using Juno's free internet access and I only need a singleconnection to get the same download rates as using 2-4 with my ISP.During times when less people are connected (late at night, or during the2003 east coast blackout), I get much better download rates. Also, theformer Supernews employee tested my account by connecting using his systemand he experienced the same packet loss. Afterwards he said "I didn'trealize how bad it was."I've sent all this info to the ISP (LocalNet), including printouts showinga side by side comparison with Juno, but they still claim they can'tduplicate the problem.Another interesting thing to note is that anytime I get someone on thephone who seems genuinely interested in helping me, such as a supervisor oran engineer, and they promise to look into it, I never hear from themagain. When I call back, they're never available to talk to me and the mostI get is a relayed message quoting the company line; "There's nothing wronghere. The net is too unpredictable to guarantee any set download speed.There's nothing we can do for you." It's like they get told by the companyto drop it (although I have no proof of this).Of course their tech support is fairly incompetent anyway. I used to getdisconnected all the time, but yet they claimed that nobody else had thatproblem. Anytime I see anyone talking about LocalNet, frequent disconnectsare the number one complaint. While trying to diagnose the speed problems,I discovered a routing issue using Supernews's trace page. Traces to unusedLocalNet IP addresses would loop until they reached the maximum number ofhops. LocalNet tried to claim that this was completely normal. Also, atvarious times, I've gotten RADIUS errors while logging onto the newsserver, which means that their RADIUS server didn't properly respond toSupernews's attempt to validate my name/password. Twice now it's gotten sobad that it was happening about 50% of the time. LocalNet tried to claimthat it was a problem with my dialup networking configuration. :-/Post by BillBupdated drivers or firmware (if you're not using a "WinModem") mightwork better with the

動機 プロキシサーバというものはどのようにして構築するのか試したかった。 LinuxはよくわからないのでWindows。 インターネット閲覧でブラックリスト、ホワイトリスト方式のフィルタリングをどのように実現するのかを試してみたかった。 アクセスログを取集してみたかった。 プロキシサーバソフト Squidを使用する。Delegateという日本人が開発した方を使いたかったが、解説サイトがあまりないので、Squidにした。 プロキシサーバ構築 Squid for Windows をダウンロード Squid for Windows の Squid Downloads → mirror 1 → 2.7STABLE8 の Standard をダウンロード ダウンロードしたファイルを展開 squid-2.7.STABLE8-bin.zip を 解凍し、フォルダ squid を c:\ にコピーする。ここでは c:\ にしたが、任意の場所で構わない。 設定ファイルのファイル名を変更する C:\squid\etc にある mime.conf.default → mime.conf squid.conf.default → squid.conf cachemgr.conf → cachemgr.conf 設定ファイルを編集 squid.conf をメモ帳などで開く ※#はコメント行※検索では複数検索されるが、図の部分を検索 LAN環境のサブネットを登録 Ctrl + F で acl localnet を検索する。LAN環境のサブネットを「localnet」という定義名で登録する。うちのLAN環境は 192.168.11.xx/24 なのでacl localnet src 192.168.0.0/16 → acl localnet src 192.168.11.0/24 に修正する。多分その上のacl localnet src 10.0.0.0/8 # RFC1918 possible internal networkacl localnet src 172.16.0.0/12 # RFC1918 possible internal networkは不要だけど残しておく。同じ定義名を複数記述すると、どれも登録されるということみたい。 → Squidのポートを設定する http_port を検索する。ここではデフォルトの3128のままにした。 このポートはブラウザのプロキシ設定で指定するポート番号になる。 ログファイルのローテーション周期を指定する logfile_rotate を検索する。ここではデフォルトの10にするが、時間的なローテーション周期は不明。なお、コメントアウトされているので、# をとるだけ。 → visible_hostname を検索する unknown にすると、ホスト名が相手方に unknown と通知される。任意の名前でOK。 → Squidに必要なフォルダを生成する コマンドプロンプトを起動しC:\squid\sbin>squid -z必要なフォルダが生成される。 Squidをサービスに登録する コマンドプロンプトを管理者モードで起動し C:\squid\sbin>squid -i サービスから削除するには C:\squid\sbin>squid -r Squidのサービスを開始する コマンドプロンプトを管理者モードで起動し net start squid サービスを停止する場合は net stop squid設定ファイルを修正した場合は、Squidを再起動する必要がある。 これでプロキシサーバーの Squid が起動した状態。 なお、Squidを稼働させているパソコンのIPアドレスは 192.168.11.8 。 別のパソコンからSquidを経由してネットにアクセス IEにプロキシ接続を設定 IEのインターネットオプション 接続タブ → LANの設定 下図のようにSquidを起動しているパソコンのIPアドレスとポートを指定する。「ローカルアドレスにはプロキシサーバを使用しない」にチェックすると、イントラネット上のWebサービスにアクセスする場合、プロキシを経由しない。 ローカルイントラネット上のWebサイトはプロキシの対象外。ちなみにこれは自作のWebアプリ。 インターネットにアクセス プロキシサーバーは応答していないとでる。 プロキシサーバ（Squid）を起動しているパソコンのWindowsファイアーウォールでTCPポート3128受信を許可していないからである。 下図の手順でプロキシサーバ（Squid）を起動しているパソコンのWindowsのファイアーウォールでTCPポート3128受信を許可する プロキシ接続できた。 Webフィルタリングする 設定ファイル squid.conf でフィルタリングを設定する。 デフォルト定義 デフォルト定義だとプロキシ経由でインターネット接続できる。 acl 定義名 定義種別 種別に応じた値（定義種別） src：IPアドレス port：ポート番号 dstdomain：ドメイン url_regex：URL http_access allow 定義名：許可 http_access deny 定義名：拒否 allowとdenyは記述順に優先される。 デフォルト定義 ※コメントは削除した acl all src allacl manager proto cache_objectacl localhost src 127.0.0.1/32acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl localnet src 10.0.0.0/8 # RFC1918 possible internal networkacl localnet src 172.16.0.0/12 # RFC1918 possible internal networkacl localnet src 192.168.11.0/24 # RFC1918 possible internal network acl SSL_ports port 443acl Safe_ports port 80 # httpacl Safe_ports port 21 # ftpacl Safe_ports port 443 # httpsacl Safe_ports port 70 # gopheracl Safe_ports port 210 # waisacl Safe_ports port 1025-65535 # unregistered portsacl Safe_ports port 280 # http-mgmtacl Safe_ports port 488 # gss-httpacl Safe_ports

IP don't fragment flag is marked with a trailing (DF). Timestamps By default, all output lines are preceded by a timestamp. The timestamp is the current clock time in the form hh:mm:ss.frac and is as accurate as the kernel's clock. The timestamp reflects the time the kernel first saw the packet. No attempt is made to account for the time lag between when the Ethernet interface removed the packet from the wire and when the kernel serviced the 'new packet' interrupt. Examples tcpdump host sundown Prints all packets arriving at or departing from host sundown. tcpdump host helios and \( hot or ace \) Prints traffic between host helios and either hot or ace. tcpdump ip host ace and not helios Prints all IP packets between ace and any host except helios. tcpdump 'gateway snup and (port ftp or ftp-data)' Prints all ftp traffic through Internet gateway snup. Note that the expression is quoted to prevent the shell from interpreting the parentheses. tcpdump ip and not net localnet Prints traffic neither sourced from nor destined for local hosts. If you gateway to another network, this stuff should never make it onto your local network. tcpdump 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0 and not src and dst net localnet' Prints the start and end packets (the SYN and FIN packets) of each TCP conversation that involves a non-local host. tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)>2)) != 0)' Prints all IPv4 HTTP packets to and from port 80. tcpdump prints only packets that contain data; not, for example, SYN and FIN packets and ACK-only packets. tcpdump 'gateway snup and ip[2:2] > 576' Prints IP packets longer than 576 bytes sent through gateway snup. tcpdump 'ether[0] & 1 = 0 and ip[16] >= 224' Prints IP broadcast or multicast packets that were not sent via Ethernet broadcast or multicast. tcpdump 'icmp[icmptype] != icmp-echo and icmp[icmptype] != icmp-echoreply' Prints all ICMP packets that are not echo requests/replies (i.e., not ping packets). ip — Display and manipulate information about routing, devices, policy routing and tunnels.stty — Set options for your terminal display.