关于squid的ACl问题

xiaowangfeidao

我想实现对某一个ip地址的限制，计划如下：在网络192.168.1.0/24中，不准192.168.1.3上sina网，其他网址都可以上，而对其他ip则不限制，任意上网。我的ACL如下：
acl aaa src 192.168.1.3
acl aa url_regex sina
http_access deny aa
http_access allow aaa
acl bb src 192.168.1.0/255.255.255.0
http_access allow bb
结果是网段里的所以ip都不能上sian了，我知道是ACL的问题，但我不知道应该如何调换顺序，请各位大侠帮个忙，怎样实现对某一个ip的限制！！
我是新手，如果问题太低级，还望各位海涵！！

llzqq

在SQUID中不好处理。

pzxa

使用IPTABLES+SQUID来实现吧，IPTABLES可以控制对目标地址的访问控制，还可以对特定的端口进行限制。
SQUID实现不太好做