squid. Вложенные акли.

Вниз 2 метра ;-)

я уже там :)

я уже разобрался более-менее, но все равно получится криво

предположим, имеем 5 групп юзеров, 3 группы портов и 7 групп сайтов.

для четвертой группы (пятой просто разрешен method CONNECT) все это хозяйство будет выглядеть так:

http_access allow group4 sites1 ports1
http_access allow group4 sites1 ports2
http_access allow group4 sites1 ports3
......

хотелось бы конечно обойтись без этого, но все равно конфигурация будет вида

acl sites7 "/etc/squid/dest/sites1.dest"
acl sites7 "/etc/squid/dest/sites2.dest"
acl sites7 "/etc/squid/dest/sites3.dest"
acl sites7 "/etc/squid/dest/sites4.dest"
acl sites7 "/etc/squid/dest/sites5.dest"
acl sites7 "/etc/squid/dest/sites6.dest"
acl sites7 "/etc/squid/dest/sites7.dest"

:(

есть какие предложения?