Вопрос такой, как сделать следующее. Есть прозрачный прокси на SQUID+iptables, ведется статистика работы в интернет (sarg). Пользователи дабы не показывать в статистике сайты по которым ходили используют в настройках браузера сторонние открытые прокси сервера. Как запретить прохождение пакетов через мой SQUID на сторонии прокси. Надо на сервере, все манипуляции на клиентах не рассматриваются.

Предполагвю 2 варианта:

1 Запретить моему SQUID организовывать цепочки из проксей(каскадирование), но не нашел как это сделать.

2 Фильтровать по HTTP заголовкам, но тоже инфы нет как это настройит в связке squid+iptables

Да и еще, может кто знает чем отличается запрос браузера с включонной галкой работать через прокси и без нее тоесть работать на прямую?