Не работает squid в режиме intercept

Вангую, что ты лог нам не показал с -vvv

Там ничего интересного, но ок

* Rebuilt URL to: http://ya.ru/
* Connecting to hostname: 127.0.0.1
* Connecting to port: 3129
*   Trying 127.0.0.1...
* TCP_NODELAY set
* Connected to 127.0.0.1 (127.0.0.1) port 3129 (#0)
> HEAD / HTTP/1.1
> Host: ya.ru
> User-Agent: curl/7.61.1
> Accept: */*
> 
< HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
< Server: squid/4.15
Server: squid/4.15
< Mime-Version: 1.0
Mime-Version: 1.0
< Date: Mon, 15 Aug 2022 14:39:07 GMT
Date: Mon, 15 Aug 2022 14:39:07 GMT
< Content-Type: text/html;charset=utf-8
Content-Type: text/html;charset=utf-8
< Content-Length: 3457
Content-Length: 3457
< X-Squid-Error: ERR_ACCESS_DENIED 0
X-Squid-Error: ERR_ACCESS_DENIED 0
< Vary: Accept-Language
Vary: Accept-Language
< Content-Language: en
Content-Language: en
< X-Cache: MISS from my-server
X-Cache: MISS from my-server
< X-Cache-Lookup: NONE from my-server:3128
X-Cache-Lookup: NONE from my-server:3128
< Via: 1.1 my-server (squid/4.15)
Via: 1.1 my-server (squid/4.15)
< Connection: keep-alive
Connection: keep-alive

< 
* Connection #0 to host 127.0.0.1 left intact

А теперь погугли ошибку с этого лога пробел intercept. И нам не забудь по результатам отписаться

Спасибо! Нашел https://serverfault.com/questions/371850/centos-6-squid-proxy-error/371858. Вроде завелось, но не до конца понял как. Если я правильно понимаю, то accel - это режим реверс прокси, т.е. режим в котором squid проксирует все запросы на указанный сервер (прямо как nginx). Если добавить опцию vhost, то squid будет вытаскивает из запроса заголовок Host и проксировать запросы по этому адресу. Но вот что значит allow-direct - нигде не могу найти. В доках есть какое-то очень мимолетное упоминание того, что существует опция кеша always_direct, которая позволяет некоторые запросы пускать всегда без кеширования, но тут, видимо, это что-то другое (или нет?). Если эту опцию убрать - то squid всегда отдает ошибку 500.

Собственно, осталось 2 вопроса:

1. почему не работает intercept?
2. что за опция allow-direct?

за тебя еще раз прогуглить?

Было бы круто, да. У меня Google ничего не находит по фразе «squid allow-direct».

Здесь про опцию allow-direct. http://www.squid-cache.org/Doc/config/http_port/

Здесь https://squidproxy.wordpress.com/2014/12/19/squid-3-2-mythbusting-nat/ про то, что вы ошибаетесь с утверждением:

(чаще всего через dnat)

теперь обязательно через nat, иначе проверки не проходят.

И здесь немного про обход same_address http://www.squid-cache.org/Doc/config/host_verify_strict/ https://medium.com/swlh/hacking-the-same-origin-policy-f9f49ad592fc когда одна вкладка браузера «дотягивается» до данных другой вкладки...