Bem, tenho 3 acls definidas pelo MAC das placas de rede. Uma para os chefes, liberando o download de exe, outra para a rede local em geral e uma para o helpdesk onde não podemos ter liimtações de download, apenas de banda. Na rede local e nos pcs dos chefes tudo ok, mas o pc da manutenção está usando toda a banda disponível para downloads, o que é um incoveniente, sobretudo nos horários de pico da empresa.
Meu squid.conf está assim:
http_port 3128 transparent
visible_hostname PMM
error_directory /usr/share/squid/errors/Portuguese/
cache_mem 1024 MB
maximum_object_size_in_memory 250 KB
maximum_object_size 600 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 102400 64 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 1440 20% 2280
refresh_pattern ^gopher: 1440 20% 2280
refresh_pattern . 60 20% 2280
#acl direto url_regex
login.live.com mail.live.com#always_direct allow direto
acl all src
0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src
127.0.0.1/255.255.255.255acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#bloqueio de extensões e sites
acl proibidos url_regex -i \.exe \.mp3 \.vqf \.tar.gz \.gz \.rpm \.avi \.mpeg .\mpe \.mpg \.qt \.ram \.rm \.iso \.raw \.wav \.mov \.flv \.vbs \.bat \.torrent
acl proibidos_chefe url_regex -i \.mp3 \.vqf \.tar.gz \.gz \.rpm \.avi \.mpeg .\mpe \.mpg \.qt \.ram \.rm \.iso \.raw \.wav \.mov \.flv \.vbs \.bat \.torrent
acl sites url_regex -i "/etc/squid/sites"
acl manutencao arp 00:15:f2:a5:ed:11
acl redelocal arp "/etc/squid/arp_local"
acl chefes arp "/etc/squid/arp_down"
delay_pools 2
delay_class 1 2
delay_parameters 1 57600/57600 8192/8192
delay_access 1 allow redelocal localhost manutencao
delay_class 2 2
delay_parameters 2 57600/57600 8192/16384
delay_access 2 allow chefes
http_access deny sites redelocal
http_access deny sites chefes
http_access deny proibidos redelocal
http_access deny proibidos_chefe chefes
http_access deny proibidos_chefe manutencao
http_access allow manutencao
http_access allow localhost
http_access allow redelocal
http_access allow chefes
http_access deny all
Em que esta configuração está incorreta?