Postado originalmente por dispatcher
Cara , duas coisas a respeito do squid:
1-) Ao usar http_access allow acl1 acl2 , o que vai passar será o resultado de uma operaçao AND dessas duas acl's. Portanto, no seu primeiro exemplo, só liberaria se o usuario determinado na acl liberado estivesse tentando acessar um dos sites especificados na acl blockedsites.
2-) O squid sai varrendo as regras de cima pra baixo até achar uma na qual o tráfego se enquadra. Quando a acha , ele nao lê o restante das regras.
Portanto, acho q se vc colocar a seguinte regra antes de todas as outras, vc estará liberando esse usuario para acesso completo:
http_access liberado
Tenta ae e posta o resultado!