Добрый день! Прошу помочь, неопытному и начинающеиу админу линукс шлюза, сильно не пинайте пожалуйста! В общем история такая, недавно от начальства поступил приказ, ограничить простым пользователям доступ на сайты типа контакта и ютуба, я создал несколько ACL, в файлах которых приведены ip начальства которым необходим полный доступ, также были созданы ACL со списком запрещенных сайтов. Проверил все работало, прописал политику в AD чтобы у всех была прописана прокся автоматом, подправил страницы добавил текст ошибки доступа к запрещенным файлам, отчитался начальству, а сегодня вот пришел начальник и сделал выговор сказал что я делаю поблажки половине офиса и они тратят трафик как хотят, начал проверять, оказалось если отключить прокси в браузере, то открывается полный доступ на все ресурсы!!! Подскажите в чем может быть проблема? Ниже привожу текст конфига сквида и текст файло ACL файл начальства chief и файл запрещенных сайтов bad.config squid
-----------------------------------------------------------------------
http_port 3128 transparent
visible_hostname 192.168.0.1
#acl dtech src 192.168.0.1-192.168.0.254/24
#acl all src 0.0.0.0-255.255.255.255
#acces_log /var/log/squid/access.log
acl blocked_urls url_regex -i "/etc/squid/bad"
acl activate srcdom_regex -i "/etc/squid/activate"
acl no_limit src "/etc/squid/chief"
acl blockfiles urlpath_regex -i “/etc/squid/blockfiles”
acl dtech src 192.168.0.1-192.168.0.254/24
acl all src 0.0.0.0-255.255.255.255
http_access allow no_limit
http_access deny blocked_urls
http_access allow dtech
http_access deny all
-----------------------------------------------------------------------
Файл со списком запрещенных файлов "bad"
vk.com
2ip.ru
yaplakal.com
vkontakte.ru
youtube.com
odnoklassniki.ru
cameleo.ru
hideme.ru
nezayti.ru
freeproxy.ru
webvpn.org
kalarupa.com
timp.ru
daidostup.ru
kiwi.kz
nur.kz
rutube.ru
fiski.net
zaycev.net
-----------------------------------------------------------------
Файл полного доступ chief
192.168.0.109 192.168.0.110 192.168.0.188 192.168.0.123
-----------------------------------------------------------------
Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не уверен что дело в нем.