Linux - Restrccions en Squid

Tengo la siguiente red 192.168.1.x con su respectiva mascara actualmente tengo 200 pcs conectadas en red, y me he instalado linux 7.2 con squid en este momento todos pueden navegar, pero de las 200 pc solo deben de navegar 50, como puedo restringir el acceso alguien me dijo que instalando mejor una interface virtual en linux o sino que pusiera una ip por cada acl y sus respectiva restriccion, soy nuevo en esto de linux y pues creo que me saldria mas facil usar una interface virtual pero cuando itento guardar los datos de la interface virtual el sistema operativo envia el siguiente mensaje

Falló al salvar interfaz : Número de interfaz virtual perdido o inválido
--------------------------------------------------------------------------------

alguien me hecha una mano con lo de interfaz vitual o sino alguien que me diga como puedo poner lo siguiente en squid.conf

quiero que unicamente estas ips puedan navegar 192.168.1.102 192.168.1.160

por poner dos unicamente dos como deberia de escribirse la restriccion en squid en estos momentos tengo esto

acl all src 0.0.0.0/0.0.0.0
acl redlocal src 192.168.1.0/255.255.255.0

http_access allow redlocal

Saludos

Indalecio Trujillo

En efecto, la mejor forma de hacerlo es mediante las ACLs de Squid.
En la página hay información al respecto, pasate por ahi, y echale un vistazo

http://www.squid-cache.org

Hola, creo que tu ya solucionaste el problema que yo tengo tengo una maquina en linux con mandrake 8.0 que entra a internet con Kppp por modem y quiero compartir el internet con otras 60 maquinas como obtengo y configuro el Squid como proxy para el acceso, y como configuro Windows 98, para tener el acceso por red a la maquina linux?

agradeceria me digas como gracias

antes que todo te recomiendo que entres a linux para todos y luego de esos instala el squid en tu equipo con mandrake el debe de funcionar con solo instalarlo supuestamente sino en ese mismo sitio tienes un archivo que funciona solo debes de hacerle las modificaciones referentes a tu red. y despues unicamente necesitas poner el ip del servidor como puerta de enlace en tus equipos clientes y en el navegador en la opcion conecciones/configuracion lan agregar la configuracion proxy de esta manera

http ip servidor 3128
y asi sucesivamente con los otros puertos del navegador.

a mi me funciona perfectamente, sino lo logras ponte en contacto por email conmigo.

saludos

indalecio trujillo
http