имеют место быть глюки с этой функцией, либо со мной

1. при создании правил, вида:

acl   ad   src   192.168.1.1
acl   bigpics   urlpath_regex -i "filename" (в котором перечислены расширения всех картинок)
reply_body_max_size   100000   deny   bigpics

вот так он блокирует все картинки больше 100к для всех
я хотел оставить разрешение для ad, создавал правила
reply_body_max_size   0   allow   ad
и тому подобные разные пробовал (http_access allow существует также для ad), но не работает
работает только, если указать между 100000 и deny   !ad

2. оно пропускает картинки с mail.ru почты. если зайти браузером в почту мейл.ру, то там можно смотреть любого размера фотки, которые прислали по почте
ссылки при этом выглядят так:
http://af7-2.mail.ru/cgi-bin/readmsg/CIMG6174.JPG?iu3h487fy3...

и с другого ресурса пропускает:
http://www.sovsport.ru/s/v/a1/637.jpg?jf934u98fu3498fjoidfojvg

непонятно почему. я пробовал отключать hierarchy_stoplist в начале конфига (в котором фигурирует cgi-bin и ?, а также no_cache, но не роляет)

обычные картинки прекрасно блокирует, но вот 2 момента непонятных. может кто-то порешал?

• squid reply_body_max_size глюки,greenwar, 11:40 , 13-Мрт-09
  • squid reply_body_max_size глюки,rovdy, 11:00 , 21-Мрт-09
    • squid reply_body_max_size глюки,greenwar, 22:55 , 02-Окт-09

>[оверквотинг удален]
>http://af7-2.mail.ru/cgi-bin/readmsg/CIMG6174.JPG?iu3h487fy3...
>
>и с другого ресурса пропускает:
>http://www.sovsport.ru/s/v/a1/637.jpg?jf934u98fu3498fjoidfojvg
>
>непонятно почему. я пробовал отключать hierarchy_stoplist в начале конфига (в котором фигурирует
>cgi-bin и ?, а также no_cache, но не роляет)
>
>обычные картинки прекрасно блокирует, но вот 2 момента непонятных. может кто-то порешал?
>

вопрос всё ещё актуален.. неужели придётся сквидовцам писать

>[оверквотинг удален]
>>и с другого ресурса пропускает:
>>http://www.sovsport.ru/s/v/a1/637.jpg?jf934u98fu3498fjoidfojvg
>>
>>непонятно почему. я пробовал отключать hierarchy_stoplist в начале конфига (в котором фигурирует
>>cgi-bin и ?, а также no_cache, но не роляет)
>>
>>обычные картинки прекрасно блокирует, но вот 2 момента непонятных. может кто-то порешал?
>>
>
>вопрос всё ещё актуален.. неужели придётся сквидовцам писать

кинь файлик с прописаными расширениями
ICQ: 286542969

ну и сам отвечу на свой вопрос..
сквид в шаблонах использует regexp
поэтому, записи типа \.jpg$ и пропускают всё что далее jpg
надо писать \.jpg.*$