Настройка SQUID proxy server

Автор shiko, 12 Августа 2008, 16:40

« предыдущая тема - следующая тема »

0 Пользователей и 1 Гость просматривают эту тему.

baster

http_port 193.168.1.1:3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_mem 128 MB
cache_dir ufs /var/spool/squid 512 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
maximum_object_size 102240 KB
ftp_user goshagolaev@gmail.com
quick_abort_min 5 KB
quick_abort_max 5 KB
negative_ttl 1 minutes
read_timeout 4 minutes
client_lifetime 500 minutes
# acl work_time time SMTWHFA 20:00-00:00
acl good src "/etc/squid/conf/good"
acl normal src "/etc/squid/conf/normal"
acl porn url_regex "/etc/squid/conf/porn"
acl noporn url_regex "/etc/squid/conf/noporn"
# acl bigfiles url_regex .mp3$ .avi$ .mpeg$ .mpg$
http_access allow good
# http_access deny bigfiles all
# http_access deny !work_time normal
http_access allow normal


#End User  ------------------------------
acl manager proto cache_object
# acl all src 0.0.0.0/0.0.0.0
acl localhost dst 127.0.0.0/8
acl SSL_ports port 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
acl kornet src 193.168.1.0/255.255.255.0
# http_access allow kornet
# http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
# http_accel_users_host_header on
# append_domian .domen.kz
err_html_text goshagolaev@gmail.com
cache_mgr ICQ: 1572352
это покажется фантастикой, но там нету 59й строки  :o я тоже обратил на жалобу в логе загрузки. но строки такой вообщеhttp_reply_access allow allнету.

Vicpo

# acl all src 0.0.0.0/0.0.0.0Вот это расскомментируй

http_reply_access deny all а вот это добавь послдней строкой

baster

закоментил, добавил - не помогает.
пошёл внимательно читать OpenNET. если заведу проксю, выложу рабочий конфиг.

Vicpo

рабочий конфиг вообще то несколько страниц назад есть  :)

baster

Цитироватьрабочий конфиг вообще то несколько страниц назад есть  :)
если не затруднит, дайте пожалуста линк.  :)

нашёл одну ошибочку
icp_portне указан, указал. теперь лог загрузки такой
# squid
2008/10/01 22:06:48| WARNING cache_mem is larger than total disk cache space!
конфиг прилагаю, как обычно.
http_port 193.168.1.1:3128
icp_port 3130
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_mem 128 MB
cache_dir ufs /var/spool/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
maximum_object_size 102240 KB
ftp_user goshagolaev@gmail.com
quick_abort_min 5 KB
quick_abort_max 5 KB
negative_ttl 1 minutes
read_timeout 4 minutes
client_lifetime 500 minutes
# acl work_time time SMTWHFA 20:00-00:00
acl good src "/etc/squid/conf/good"
acl normal src "/etc/squid/conf/normal"
acl porn url_regex "/etc/squid/conf/porn"
acl noporn url_regex "/etc/squid/conf/noporn"
# acl bigfiles url_regex .mp3$ .avi$ .mpeg$ .mpg$
http_access allow good
# http_access deny bigfiles all
# http_access deny !work_time normal
http_access allow normal

#End User  ------------------------------
acl manager proto cache_object
acl all src 0.0.0.0/0.0.0.0
acl localhost dst 127.0.0.0/8
acl SSL_ports port 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
acl kornet src 193.168.1.0/255.255.255.0
# http_access allow kornet
# http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
# http_accel_users_host_header on
# append_domian .domen.kz
http_reply_access deny all

Vicpo

cache_mem 128 MB
cache_dir ufs /var/spool/squid 256 128 512
собственно вот

baster

поправил, теперь ни чего не пишет, но и не запускается
# squid
# squid -k check
squid: ERROR: No running copy

baster

наконец то запустился, там дело было с правами на запись в директорию кеша, хотя вроде менял владельца на squid:squid пришлось дать каталогу кеша 777 иначе не может там писать.
проявились, следующие траблы: кальмар не запускается от пользователя не "root", и естественно не пускает клиентские машины... :)

Vicpo

это как от рута не запускается?
Он должен стартовать как демон
А не пускает потому как разрешений нет на то, чтобы кого-то куда-нибудь да пускать
после http_access allow localhostдобавь строку http_access allow kornet ну и рестарт

baster

Цитироватьэто как от рута не запускается?
от рута, как раз пускается, но в системе есть пользователь squid, во всех встреченных мною мануалах, говорится, что запускать от рута не рекомендуется, для этого нужно завести одноимённого пользователя и запускать от его имени. если честно то пока не понял, как это привязать - проксю к её пользователю.
ЦитироватьОн должен стартовать как демон
так и есть, после команды
update-rc.d squid defaultsстартует как демон, но с правами root

baster

ЦитироватьА не пускает потому как разрешений нет на то, чтобы кого-то куда-нибудь да пускать
после http_access allow localhostдобавь строку http_access allow kornet ну и рестарт
спасибо огромное за помощь, вечерком обязательно отпишу о результатах.

baster

чегото упустил наверное, клиентов по прежнему не пропускает, возвращает месагу с ошибкой о запрете доступа
конфиг выглядит сейчас так
http_port 193.168.1.1:3128
icp_port 3130
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_mem 100 MB
cache_dir ufs /var/spool/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
maximum_object_size 102240 KB
ftp_user goshagolaev@gmail.com
quick_abort_min 5 KB
quick_abort_max 5 KB
negative_ttl 1 minutes
read_timeout 4 minutes
client_lifetime 500 minutes
# acl work_time time SMTWHFA 20:00-00:00
acl good src "/etc/squid/conf/good"
acl normal src "/etc/squid/conf/normal"
acl porn url_regex "/etc/squid/conf/porn"
acl noporn url_regex "/etc/squid/conf/noporn"
# acl bigfiles url_regex .mp3$ .avi$ .mpeg$ .mpg$
http_access allow good
# http_access deny bigfiles all
# http_access deny !work_time normal
http_access allow normal

#End User  ------------------------------
acl manager proto cache_object
acl all src 0.0.0.0/0.0.0.0
acl localhost dst 127.0.0.0/8
acl SSL_ports port 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
acl kornet src 193.168.1.0/255.255.255.0
# http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow kornet
# http_accel_users_host_header on
# append_domian .domen.kz
http_reply_access deny all
# err_html_text administrator@mail.ru
cache_mgr administrator

Vicpo

параметры сети какие?  айпи маска? ты дома чтоли проксю поднял?
попробуй http_reply_access deny all заменить на http_reply_access allow all

baster

Цитироватьпараметры сети какие?
193.168.1.0 маска 255.255.255.0 называется "kornet"
Цитироватьты дома чтоли проксю поднял?
а где ж ещё  :)
щас попробую...

baster

разрешает, но так получается, что доступ открыт всем... даже с не вписанных в конфиг IP. и почемуто урлы не режет фильтром по словам например "sex"...

Vicpo

http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_dir ufs /var/spool/squid 6144 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_mem 100 MB
maximum_object_size 102400 KB
cache_effective_user squid
cache_effective_group squid

#управление ACL то есть разрешения сервера порты типы файлов и тп
half_closed_clients off
acl media url_regex -i ftp .exe .mp3 .vqf .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav .mov .rar .zip .7z .djvu
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
dns_nameservers 212.19.149.53
acl INET src 192.168.1.0/255.255.255.0
acl SSL_ports port 80 443 563 4662
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
acl good src "/etc/squid/conf/good"
acl normal src "/etc/squid/conf/normal"
acl porn url_regex "/etc/squid/conf/porn"
acl noporn url_regex "/etc/squid/conf/noporn"
# acl bigfiles url_regex .mp3$ .avi$ .mpeg$ .mpg$
http_access allow good

http_access allow normal

http_access allow localhost
http_access allow INET
http_access allow noporn
http_access allow localhost
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost

http_access deny porn
http_access deny all
visible_hostname admin@domen.kz

# прописать домен или оставить как есть
append_domain .domen.kz
err_html_text admin@domen.kz
deny_info ERR_CUSTOM_ACCESS_DENIED all
memory_pools off
coredump_dir /var/spool/squid
ie_refresh on
logfile_rotate 0
Попробуй этот конфиг

baster

Vicpo, спасибо за помощь, обязательно поробую и дам вечерком отчёт, но пока есть вопрос - не дадут ли вот эти строчки
cache_dir ufs /var/spool/squid 6144 16 256cache_mem 100 MBтакого результата
# squid
2008/XX/XX XX:XX:XX| WARNING cache_mem is larger than total disk cache space!
?

Vicpo


Iskander

ЦитироватьVicpo, спасибо за помощь, обязательно поробую и дам вечерком отчёт, но пока есть вопрос - не дадут ли вот эти строчки
cache_dir ufs /var/spool/squid 6144 16 256cache_mem 100 MBтакого результата
# squid
2008/XX/XX XX:XX:XX| WARNING cache_mem is larger than total disk cache space!
?
Да не должны.... Под кеш в памяти - 100 Mb, под кеш на диске - 6144...
Любовь и массовые расстрелы спасут мир.

baster

Vicpo, спасибо, конфиг рабочий. но опять же пускает с левых IP (не входящих в списки разрешённых: "good" или "normal") и не режет запрещённые url
acl porn url_regex "/etc/squid/conf/porn"содержание "porn" прилагаю 0km
abortion
aborto
acariciar
adult
almeja
amateur
anus
asscheck
assfuck
asshole
beate-uhse
bestialismo
bestiality
bigamia
bigamist
bigamo
bigamy
bitch
blowjob
bodyelectric
buttock
cagada
cagar
caralho
caress
caricia
carnal
carolcox
chica
chingar
chulo
chupar
clit
clitoris
clubbeaver
cock
conejo
consolador
cuesco
culo
cum
cumshot
cyberspice
cybervixen
dani
danni
delight
desire
dick
dildo
ejacula
encular
erotic
erotik
erotix
estupro
eyacula
fag
falo
fart
fetish
foda
foder
fodid
follada
follar
fuck
fun.nl
gang-bang
gay
gifs.com
gilipollas
girl
goaskalice
greyhawks
guarra
hairy
hardcor
hcabaret
heavyhangers
himem
himen
homosexual
hustler
hymen
incest
intergal
jerk
joder
jodida
jodienda
kathryn
kinky
ladies
lairofluxlucre
lek.no
lesbian
lesbic
lesbos
linkcards
lolita
lovesexy
love
mamada
mamar
marica
maricon
masturba
menage
merda
midlandbank.org
mierda
mija
nabo
nalga
nastyhabits
naughty
nervem
nude
ojete
orgasm
orgia
orgy
over21
pamela
pantless
pecho
pederasta
pederastia
pederastia
pedo
pedofil
pedophilia
peepshow
peido
peito
pelad
peludo
pene
penis
penthousemag
perra
persiankitty
pica
picha
pimp
pinto
pinupmall
pipi
pixxxcity
playbabe
playboy
playmen
playware
polla
poop
porn
prick
pussy
puta
queer
ramera
rapist
rated-x
rectum
sadomasochism
sadomasoquismo
sex
shaf
shavedsluts
shit
sizzle
skinmag
slut
smeggy
smutland
snatche
sodomizar
sordid
sperm
squirt
strip-a-gram
suck
sugarandspice
teen
testicle
testiculo
teta
thehotzone
threesome
traseiro
trasero
trepa
truЯo
underage
vagina
veado
velludo
verga
viado
violador
virgem
virgen
virgin
voulezvous
whore
www.webcams.cc
xixi
xpics
xxx
zoofilia
zoophilia
zorra
zurullo
fomenko
pupsik
stulchik
lovelaskes
ipin
erohost
ksenia
voyeurweb
hitboss
evidence-eliminator
photoland
http://fe7.masterhost.ru
http://213.59.3.125
http://photoland.com.ru
http://www.photoland.com.ru
http://4you.ru
http://greh.ru
http://195.243.100.90
http://www.pups.ru
http://www.drbizar.com
http://drbizar.com
http://pups.ru
http://www.4you.ru
http://www.watchersweb.com
http://bum.ru
http://rateme.km.ru
http://legs.sitecity.ru
http://ww3.voyeurweb.com
http://www.rateme.km.ru
http://www.bum.ru
http://www.pokazuha.ru
http://nimfa.ru
http://www.nimfa.ru
http://svetasait.boom.ru
http://www.svetasait.boom.ru
http://maw.ru
http://www.maw.ru
http://www.upclub.org
http://upclub.org
^http://.*sex.*
^http://.*amateur.*
^http://.*hardcore.*
^http://.*adult.*
^http://.*porn.*
^http://.*xxx.*
^http://.*erotic.*
^http://.*smut.*
^http://.*teen.*
^http://.*lesbian.*
^http://.*babe.*
^http://.*celeb.*
^http://.*pussy.*
^http://.*nude.*
^http://www.seriesparadise.net.*
^http://www.chickenchokers.com.*
^http://www.karupspc.com.*
^http://www2.book-mark.net.*
^http://www.girlzinthehood.com.*
^http://www.truly18.com.*
^http://www.designa-vagina.com.*
^http://www.gallerylist.com.*
^http://www.webyoung.com.*
^http://*.premierepics.com.*
^http://www.alsscan.com.*
^http://www.webtv.ru
^http://www.real.com.*
^http://channels.real.com.*
^http://www.schoolgirls.com.*
^http://www.tv69.com.*
^http://www.clubpix.com.*
^http://feeds.candidcam.com.*
^http://www.candidcam.com.*
^http://20.7.87.9.109.*
^http://www.babylon-x.com.*
^http://xxx.fsn.net.*
^http://w112.hitbox.com.*
^http://w3.hitbox.com.*
^http://www.best-xxx.cc.*
^http://216.15.183.144.*
^http://216.200.190.115.*
^http://208.231.28.14.*
^http://x-city.org.*
^http://www3.californiaboyz.com.*
^http://freehosting7.at.web1000.com.*
^http://204.244.215.6.*
^http://sexybookmarks.com.*
^http://www.fgirls.da.ru.*
^http://www.condomfh.com.*
^http://w25.hitbox.com.*
^http://w15.hitbox.com.*
^http://w23.hitboxcom.*
^http://freehosting7.at.web1000.com.*
^http://freehosting8.at.web1000.com.*
^http://beautigirl.blast.da.ru.*
^http://www.dungeon69.com.*
^http://cluster1.sexhound.com.*
^http://www.xxxspycams.com.*
^http://spystream.babenet.com.*
^http://www.sexfrog.com.*
^http://www.justhardcore.com.*
^http://zeus.pythonvideo.com.*
^http://www.daddysangels.com.*
^http://209.50.251.37.*
^http://www.twogirlsex.com.*
^http://www.strawberries.org.*
^http://www.photoland.com.ru.*
^http://photoland.com.ru.*
а так же лог, если он нужен 1223050483.052     75 193.168.1.79 TCP_HIT/200 19922 GET http://sex-teacher.ru/ - NONE/- text/html
1223050483.122     69 193.168.1.79 TCP_HIT/200 11317 GET http://sex-teacher.ru/images/t1.jpg - NONE/- image/jpeg
1223050483.127      4 193.168.1.79 TCP_HIT/200 6871 GET http://sex-teacher.ru/images/t2.jpg - NONE/- image/jpeg
1223050483.127      0 193.168.1.79 TCP_HIT/200 1123 GET http://sex-teacher.ru/images/t3.jpg - NONE/- image/jpeg
1223050483.130      2 193.168.1.79 TCP_HIT/200 20784 GET http://sex-teacher.ru/images/t4.jpg - NONE/- image/jpeg
1223050483.133      3 193.168.1.79 TCP_HIT/200 6624 GET http://sex-teacher.ru/images/t6.jpg - NONE/- image/jpeg
1223050483.134      0 193.168.1.79 TCP_HIT/200 1208 GET http://sex-teacher.ru/images/t5.jpg - NONE/- image/jpeg
1223050483.137      3 193.168.1.79 TCP_HIT/200 1247 GET http://sex-teacher.ru/images/t8.jpg - NONE/- image/jpeg
1223050483.138      3 193.168.1.79 TCP_HIT/200 5814 GET http://sex-teacher.ru/images/t7.jpg - NONE/- image/jpeg
1223050483.147      5 193.168.1.79 TCP_HIT/200 48093 GET http://sex-teacher.ru/pic/1/sm1.jpg - NONE/- image/jpeg
1223050483.150      4 193.168.1.79 TCP_HIT/200 49873 GET http://sex-teacher.ru/pic/1/sm2.jpg - NONE/- image/jpeg
1223050483.150     12 193.168.1.79 TCP_HIT/200 105065 GET http://sex-teacher.ru/pic/1/big1.jpg - NONE/- image/jpeg
1223050483.156     18 193.168.1.79 TCP_HIT/200 200534 GET http://sex-teacher.ru/pic/1/big2.jpg - NONE/- image/jpeg
1223050483.159      2 193.168.1.79 TCP_HIT/200 44199 GET http://sex-teacher.ru/pic/1/sm4.jpg - NONE/- image/jpeg
1223050483.160      3 193.168.1.79 TCP_HIT/200 54211 GET http://sex-teacher.ru/pic/1/sm3.jpg - NONE/- image/jpeg
1223050483.166      1 193.168.1.79 TCP_HIT/200 20032 GET http://sex-teacher.ru/images/text.jpg - NONE/- image/jpeg
1223050483.167      6 193.168.1.79 TCP_HIT/200 68618 GET http://sex-teacher.ru/pic/14/big1.jpg - NONE/- image/jpeg
1223050483.180     12 193.168.1.79 TCP_HIT/200 118213 GET http://sex-teacher.ru/pic/14/big2.jpg - NONE/- image/jpeg
1223050483.353    173 193.168.1.79 TCP_HIT/200 35754 GET http://sex-teacher.ru/pic/14/sm1.jpg - NONE/- image/jpeg
1223050483.370     16 193.168.1.79 TCP_HIT/200 34558 GET http://sex-teacher.ru/pic/14/sm2.jpg - NONE/- image/jpeg
1223050483.375      3 193.168.1.79 TCP_HIT/200 36341 GET http://sex-teacher.ru/pic/14/sm3.jpg - NONE/- image/jpeg
1223050483.378      3 193.168.1.79 TCP_HIT/200 41387 GET http://sex-teacher.ru/pic/14/sm4.jpg - NONE/- image/jpeg
1223050483.382      4 193.168.1.79 TCP_HIT/200 76188 GET http://sex-teacher.ru/pic/5/big1.jpg - NONE/- image/jpeg
1223050483.401     18 193.168.1.79 TCP_HIT/200 106835 GET http://sex-teacher.ru/pic/5/big2.jpg - NONE/- image/jpeg
1223050483.426     24 193.168.1.79 TCP_HIT/200 43280 GET http://sex-teacher.ru/pic/5/sm1.jpg - NONE/- image/jpeg
1223050483.429      2 193.168.1.79 TCP_HIT/200 35075 GET http://sex-teacher.ru/pic/5/sm2.jpg - NONE/- image/jpeg
1223050483.433      3 193.168.1.79 TCP_HIT/200 31759 GET http://sex-teacher.ru/pic/5/sm3.jpg - NONE/- image/jpeg
1223050483.439      6 193.168.1.79 TCP_HIT/200 33631 GET http://sex-teacher.ru/pic/5/sm4.jpg - NONE/- image/jpeg
1223050483.444      4 193.168.1.79 TCP_HIT/200 79663 GET http://sex-teacher.ru/logo1.jpg - NONE/- image/jpeg
1223050483.496     51 193.168.1.79 TCP_HIT/200 66894 GET http://sex-teacher.ru/pic/2/big1.jpg - NONE/- image/jpeg
1223050483.506      9 193.168.1.79 TCP_HIT/200 130690 GET http://sex-teacher.ru/pic/2/big2.jpg - NONE/- image/jpeg
1223050483.556     49 193.168.1.79 TCP_HIT/200 41588 GET http://sex-teacher.ru/pic/2/sm1.jpg - NONE/- image/jpeg
1223050483.558      2 193.168.1.79 TCP_HIT/200 29326 GET http://sex-teacher.ru/pic/2/sm2.jpg - NONE/- image/jpeg
1223050483.562      3 193.168.1.79 TCP_HIT/200 35609 GET http://sex-teacher.ru/pic/2/sm3.jpg - NONE/- image/jpeg
1223050483.563      1 193.168.1.79 TCP_HIT/200 35258 GET http://sex-teacher.ru/pic/2/sm4.jpg - NONE/- image/jpeg
1223050483.580      3 193.168.1.79 TCP_HIT/200 38433 GET http://sex-teacher.ru/pic/7/sm1.jpg - NONE/- image/jpeg
1223050483.582     18 193.168.1.79 TCP_HIT/200 76572 GET http://sex-teacher.ru/pic/7/big1.jpg - NONE/- image/jpeg
1223050483.582     19 193.168.1.79 TCP_HIT/200 125970 GET http://sex-teacher.ru/pic/7/big2.jpg - NONE/- image/jpeg
1223050483.598     15 193.168.1.79 TCP_HIT/200 40304 GET http://sex-teacher.ru/pic/7/sm3.jpg - NONE/- image/jpeg
1223050483.598      2 193.168.1.79 TCP_HIT/200 41386 GET http://sex-teacher.ru/pic/7/sm2.jpg - NONE/- image/jpeg
1223050483.604      6 193.168.1.79 TCP_HIT/200 36942 GET http://sex-teacher.ru/pic/7/sm4.jpg - NONE/- image/jpeg
1223050483.606      7 193.168.1.79 TCP_HIT/200 162673 GET http://sex-teacher.ru/pic/9/big1.jpg - NONE/- image/jpeg
1223050483.613      7 193.168.1.79 TCP_HIT/200 122891 GET http://sex-teacher.ru/pic/9/big2.jpg - NONE/- image/jpeg
1223050483.662     48 193.168.1.79 TCP_HIT/200 88005 GET http://sex-teacher.ru/pic/9/sm1.jpg - NONE/- image/jpeg
1223050483.662      3 193.168.1.79 TCP_HIT/200 77954 GET http://sex-teacher.ru/pic/9/sm2.jpg - NONE/- image/jpeg
1223050483.705     43 193.168.1.79 TCP_HIT/200 57869 GET http://sex-teacher.ru/pic/9/sm3.jpg - NONE/- image/jpeg
1223050483.714      7 193.168.1.79 TCP_HIT/200 67652 GET http://sex-teacher.ru/pic/9/sm4.jpg - NONE/- image/jpeg
1223050483.731     17 193.168.1.79 TCP_HIT/200 93897 GET http://sex-teacher.ru/pic/12/big1.jpg - NONE/- image/jpeg
1223050483.749      5 193.168.1.79 TCP_HIT/200 45269 GET http://sex-teacher.ru/pic/12/sm1.jpg - NONE/- image/jpeg
1223050483.754      1 193.168.1.79 TCP_HIT/200 34269 GET http://sex-teacher.ru/pic/12/sm2.jpg - NONE/- image/jpeg
1223050483.754     22 193.168.1.79 TCP_HIT/200 136167 GET http://sex-teacher.ru/pic/12/big2.jpg - NONE/- image/jpeg
1223050483.758      3 193.168.1.79 TCP_HIT/200 35962 GET http://sex-teacher.ru/pic/12/sm3.jpg - NONE/- image/jpeg
1223050483.763      2 193.168.1.79 TCP_HIT/200 37036 GET http://sex-teacher.ru/pic/12/sm4.jpg - NONE/- image/jpeg
1223050483.775     16 193.168.1.79 TCP_HIT/200 127293 GET http://sex-teacher.ru/pic/18/big1.jpg - NONE/- image/jpeg
1223050483.785      2 193.168.1.79 TCP_HIT/200 63046 GET http://sex-teacher.ru/pic/18/sm1.jpg - NONE/- image/jpeg
1223050483.786     14 193.168.1.79 TCP_HIT/200 282913 GET http://sex-teacher.ru/pic/18/big2.jpg - NONE/- image/jpeg
1223050483.789      3 193.168.1.79 TCP_HIT/200 66600 GET http://sex-teacher.ru/pic/18/sm2.jpg - NONE/- image/jpeg
1223050483.843     53 193.168.1.79 TCP_HIT/200 66764 GET http://sex-teacher.ru/pic/18/sm3.jpg - NONE/- image/jpeg
1223050483.879     21 193.168.1.79 TCP_HIT/200 67685 GET http://sex-teacher.ru/pic/18/sm4.jpg - NONE/- image/jpeg
1223050483.879      8 193.168.1.79 TCP_HIT/200 60360 GET http://sex-teacher.ru/pic/19/big1.jpg - NONE/- image/jpeg
1223050483.896      6 193.168.1.79 TCP_HIT/200 74851 GET http://sex-teacher.ru/pic/19/sm1.jpg - NONE/- image/jpeg
1223050483.896     17 193.168.1.79 TCP_HIT/200 109091 GET http://sex-teacher.ru/pic/19/big2.jpg - NONE/- image/jpeg
1223050483.906      9 193.168.1.79 TCP_HIT/200 69182 GET http://sex-teacher.ru/pic/19/sm2.jpg - NONE/- image/jpeg
1223050483.933     26 193.168.1.79 TCP_HIT/200 63183 GET http://sex-teacher.ru/pic/19/sm3.jpg - NONE/- image/jpeg
1223050483.938      5 193.168.1.79 TCP_HIT/200 29622 GET http://sex-teacher.ru/pic/19/sm4.jpg - NONE/- image/jpeg
1223050483.941      2 193.168.1.79 TCP_HIT/200 14619 GET http://sex-teacher.ru/103.jpg - NONE/- image/jpeg
1223050484.199    258 193.168.1.79 TCP_HIT/200 1301 GET http://sex-teacher.ru/favicon.ico - NONE/- image/x-icon
1223050484.233     34 193.168.1.79 TCP_HIT/200 1301 GET http://sex-teacher.ru/favicon.ico - NONE/- image/x-icon