參考
http://linuxnews.idv.tw/?p=34
基本上這種功能是需要架設在NAT主機上,並且透過 iptables 將要出去的 80 port 轉到本機的 3128 port,再交由 squid 去過濾
先將你可以上網跟不能上網的區段用 acl 參數區分出來,
然後再用 http_access 參數去規範。
acl allowip src “/etc/squid/allowip” #可以上網的 ip
acl denyip src “/etc/squid/denyip” #不可以上網的 ip
http_access allow allowip
http_access deny denyip
最後自己參閱官方網站文件會得到更詳細的答案,我這些方法是 2004 年寫的,不之道有沒有什麼變更....XD