Nie wiem czy słyszeliście o odkryciu systemu MINIX w procesorach Intela, ale podsyłam list otwarty jego twórcy do Intela: http://www.cs.vu.nl/~ast/intel/
Autor porusza tam Ciekawą kwestię z licencją GPL...

Wydaje mi się, że gdybyś napisał moduł do jądra, który tam będzie zapisywał dane, to on jako kod jądra będzie miał do tego prawo... skoro się uparłeś.

To nadaj mu adres, odpal na nim netcat'a lub inne tego typu narzędzie i wygenerujesz ruch...
Statystyki interfejsu to pamięć jądra a nie zwykły plik...

Bez konfiguracji nikt Ci nic nie pomoże, z tego co pamiętam to jak chcesz mieć zewnętrzny adres na gościu to jego siec musi być w trybie router albo bridge (masz to w XML definicji hosta, sekcja interface). Polecam zobaczyć dokumentację (https://wiki.libvirt.org/page/Networking#Bridged_networking_.2...

Spróbuj zrobić tak. Z tego konfiga co masz usuń wszystkie acl i http_access, a nastepnie wklej te: acl all src all acl manager proto cache_object acl localhost src 127.0.0.1/32 acl localnet src 192.168.0.0/16 acl CONNECT method CONNECT acl block dstdomain .youtube.com http_access deny block http_acc...

Jakie testy?
Rozumiem, że jak wchodzisz na YT to widzisz to natychmiast w pliku access.log, tak?

Temat jeszcze aktualny, a w ogóle masz pewność, że te połączenia idą przez tego Squida?

Pineapple pisze:A tak offtopem, grsecurity z paxem będzie się gryźć z selinuxem czy można zastosować wszystkie na raz?

nie

Do poczty musisz jeszcze przekierować domenę rekordem MX, a potem konfiguracja postfix + dovecot

"windowsa tylko w sumie utrzymuję, raz na tydzień aktualizacja"
klavierkrk

50 zł na drugi i każdy kolejny laptop z windowsem