Beleza, mas te confesso que não entendi direito esse teu exemplo.
Obrigado pela sua atenção.
Versão Imprimível
"negativar" um ip talvez nao seja interessante, porque TODO trafego web deste ip nao vai passar pelo proxy !!!
Sim, mas ele também poderia especificar um host de destino e deixar a regra mais lapidada.