Настройка прокси Squid

Вы сквид голой попой в инет что ли выставили?

Вроде нет :) В конфигах затык?

51.13.119.0 20.206.105.242 20.239.60.206

это адреса из вашей сети?

Нет, не из моей сети в конфиге прописал acl тем которым нужен доступ

Вопрос откуда он идёт

см IP клиента в логе

и как-то можно его отфильтровать,

Да, файрволом или Squid ACL.
Еще можно особо борзых клиентов банить fail2ban.

Это значит, что сквид торчит в инет голой попой.

Если он не используется как reverse proxy, то доступ наружи к нему нужно зафильтровать пакетным фильтром (iptables/nft).

Никогда не понимал зачем демона вешать на все интерфейсы, а потом кочевряжиться с фильтрами.

Если интерфейсы создаются динамически(например squid живем на vpn-сервере с pptpd), то по другому может быть больно. Но тут кажись не этот случай.

Хотел возразить, но потом вспомнил про любовь к /30 маске и решил согласиться.

Бывает, что: 1) демону можно задать только один интерфейс. 2) демон умеет вешать только на ip, а не на интерфейс.

Кальмар позволяет себя настроить без необходимости прибегать к аргументации про сферических демонов в вакууме.

Вы первый начали.

Никогда не понимал, зачем демона вешать не на все интерфейсы и потом все цепочки держать в ACCEPT :)

Пакетный фильтр это просто код, в котором тоже могут быть ошибки.

Ты не распарсил юмора :)

Кроме очередного холивара тут, ничего годного не услышал, спасибо разобрался сам!

squid? Сейчас??? А что насчёт SSL/TLS?