Bloquear MSN e Orkut com Squid

[dmgamer]

Bloqueio total com excessões deu certo, só que foi convencionando o seguinte na empresa:
MSN e Orkut liberado pra todos, desde que seja usado com bom senso...
Fica a encargo do responsável do setor fiscalizar quem ta exagerando no bate-papo...

Bem, como era de se esperar ja começaram aparecer os primeiros pedidos pra cortar de determinado usuario...

Todas as dicas que ja vi falam sobre liberar pra determinados IP e bloquear o resto...
Oque preciso é o inverso, bloquear determinados e liberar pro resto...
Pensei que fazendo da forma abaixo daria certo mais não deu... onde errei?

acl ip_bloq src 10.1.1.2 10.1.1.3 10.1.1.12
acl msnorkut url_regex -i "/squid/msnorkut.txt"
http_access allow msnorkut !ip_bloq

arquivo msnorkut.txt tem as strings que são usadas por ambos os serviços

[rootmaster]

Bloqueio total com excessões deu certo, só que foi convencionando o seguinte na empresa:
MSN e Orkut liberado pra todos, desde que seja usado com bom senso...
Fica a encargo do responsável do setor fiscalizar quem ta exagerando no bate-papo...

Bem, como era de se esperar ja começaram aparecer os primeiros pedidos pra cortar de determinado usuario...

Todas as dicas que ja vi falam sobre liberar pra determinados IP e bloquear o resto...
Oque preciso é o inverso, bloquear determinados e liberar pro resto...
Pensei que fazendo da forma abaixo daria certo mais não deu... onde errei?

acl ip_bloq src 10.1.1.2 10.1.1.3 10.1.1.12
acl msnorkut url_regex -i "/squid/msnorkut.txt"
http_access allow msnorkut !ip_bloq

arquivo msnorkut.txt tem as strings que são usadas por ambos os serviços

Segue a resposta um pouco acima de sua pergunta ...

https://under-linux.org/forums/proxy...i-de-tudo.html

Falow ...

[lucianogf]

cara..

da forma que está fazendo não está bloqueando os IP's especificados??? todo mundo está navegando normalmente ou tá bloqueando todo mundo??

valeu

[dmgamer]

Segue a resposta um pouco acima de sua pergunta ...

https://under-linux.org/forums/proxy...i-de-tudo.html

Falow ...

Já tinha visto antes de postar... Mais não, não responde minha pergunta...

[dmgamer]

cara..

da forma que está fazendo não está bloqueando os IP's especificados??? todo mundo está navegando normalmente ou tá bloqueando todo mundo??

valeu

Todos podem usar, inclusive os que tentei bloquear... não funcionou o bloqueio...
Imagino que a regra esteja sendo executada na sequencia como é escrita:

liberado pra "todos", exceto para ip_bloq

só que os ip's que estão em ip_bloq fazem parte do "todos", portanto eles tem permissão e não chegam a passar pela restrição...

[lucianogf]

cara...

e se você fizer assim:

acl ip_bloq src 10.1.1.2 10.1.1.3 10.1.1.12
acl msnorkut url_regex "/squid/msnorkut.txt"
http_access deny msnorkut ip_bloq

já tentou isso??