Вопрос по Сквиду, please help!

лучше через iptables:

1)iptables -t nat -A PREROUTING -s ip_site -d ip_user -j DROP

в таком случае все пакеты, попадающие под правило сбросятся, независимо от редиректа (только если NAT не используешь)

2) а если нормально настроены правила, то есть политики на input, forward и output - DROP, то можно создать отдельную цепочку и прописать в нее те сайты, которые разрешены.

а что будет в том случае если я использую NAT?, а я его использую. спасибо, ща попробую.

По-моему iptables в данном случае применять немного нецелесообразно. А для squid-а правила пишутся достаточно просто:
acl allowed_urls url_regex -i ^http://ya.ru ^http://www.rambler.ru
acl bad_user ....
http_access allow allowed_urls bad_user
http_access deny bad_user
http_access allow остальные_пользователи

После этого bad_user никуда, кроме ya.ru и www.rambler.ru не залезет.

2 x97Rang
> лучше через iptables
Тогда вопрос: а если у сайта может быть несколько IP ? Вместо одного правила придется писать несколько. А если адрес сайта изменится ? Нужно будет переодически отслеживать это. По-моему это совсем не лучший вариант.

Всем огромное спасибо !!! Особая благодарность spirit, все получилось как ты написал, была бы у меня возможность поставил бы тебе пЫва с удовольствием -) Спасибо парни!!!

to reboot: не забудь дописать редирект на 3128 порт не только с 80, но и с 81, 8000, 8080, 8888, потому как если не допишешь, то через любой анонимный прокси выйти можно на любые сайты...