squid через другой прокси & ftp, https

1. ymuv, покури доку по сквиду и порядку директив: ты пишешь http_access deny all, а после ещё пытаешься что-то разрешить. что за ерунда?

2. Должно работать, исправь сперва ошибку.

если http_access deny all пишет после http_access allow user_name, то оно имеет значение только для того что выше не написано. Если бы я написал перед этим то тогда бы не работало. Приду домой попробую.

2. Должно работать, исправь сперва ошибку.

но ведь ftp порт прокси-сервера 2121, а я его даже в файле не вспоминал.

Если бы я написал перед этим то тогда бы не работало.

Так у тебя и написаны

acl ftpproto proto ftp
http_access allow c1 ftpproto
http_access allow c2 ftpproto

но ведь ftp порт прокси-сервера 2121

А что у тебя в роли ftp-proxy на порту 2121? Если в конфиге parent-cache разрешено проксировать FTP, то должно работать.

Не заметил)
Еще вопрос. В сети есть несколько сайтов siteinlan1.com, siteinlan2.com ...

возможно сделать чтоб сквид не ходил через прокси для этих сайтов?

#  TAG: never_direct
#       Usage: never_direct allow|deny [!]aclname ...
#
#       never_direct is the opposite of always_direct.  Please read
#       the description for always_direct if you have not already.
#
#       With 'never_direct' you can use ACL elements to specify
#       requests which should NEVER be forwarded directly to origin
#       servers.  For example, to force the use of a proxy for all
#       requests, except those in your local domain use something like:
#
#               acl local-servers dstdomain .foo.net
#               acl all src 0.0.0.0/0.0.0.0
#               never_direct deny local-servers
#               never_direct allow all

Это из дефолтного squid.conf если что.

Спасибо. Но проблема с зависанием сквида осталась: некоторое время работает нормально, потом браузер не открывает страницу, а через секунд 10 после начала загрузки страницы, сквид начинает жрать 100% одного ядра. Если выполнить

# /etc/init.d/squid restart
 * Use of the opts variable is deprecated and will be
 * removed in the future.
 * Please use extra_commands or extra_started_commands.
 * Stopping squid ...
 * Waiting for squid to shutdown .............................................................
 * Failed.                                                                 [ !! ]
                                                                           [ ok ]
 * Use of the opts variable is deprecated and will be
 * removed in the future.
 * Please use extra_commands or extra_started_commands.
 * Starting squid ...

Количество соединений не больше 30 (с локалхоста только).

Возможно проблема в том, что предидущий прокси ограничил количество соединений до 25?

Дописал в файл

acl conn maxconn 20
http_access deny conn c1
http_access deny conn c2

результат тот-же

на всякий случай флаги:

net-proxy/squid-3.1.15  USE="epoll kerberos ldap pam sasl ssl -caps -ecap -icap-client (-ipf-transparent) -ipv6 (-kqueue) -logrotate -mysql -nis (-pf-transparent) -postgres -radius -samba (-selinux) -snmp -sqlite -test -tproxy -zero-penalty-hit"