Привет все.
Имею 8.2-STABLE FreeBSD 8.2-STABLE i386
squid-2.7.9_1       HTTP Caching Proxy
auth_param ntlm children 400     ---- самба 3.6 + AD - для Windows(ie, firefox) пользователей
auth_param basic children 150    ---- для MasOS-safari, Opera и всего остального.
слушает два порта 3129, 3128

netstat -Lan -p tcp
Proto Listen         Local Address
tcp4  0/0/512        192.168.33.10.3128
tcp4  0/0/512        192.168.33.10.3129
tcp4  0/0/10         127.0.0.1.25
....

Делаю squid -k reconf - при перезапуске у пользователей вываливается - (дословно) "Прокси сервер отказывается принимать соединения..."

При этом:
netstat -Lan -p tcp
Proto Listen         Local Address
tcp4  0/0/10         127.0.0.1.25
...
Т.е. действительно очередей для приема нет.

Squid рестартуется по крону раз в пол часа т.к. изменятся фалйы:
acl BAD_USERS           src                     "/usr/local/etc/squid/bad_users"
acl BAD_AUTH_USERS      proxy_auth url_regex -i "/usr/local/etc/squid/bad_auth_users"

ВОПРОС
скорее по архитектуре.
Не приходит в голову -
Как динамически отключать IP (BAD_USERS)  ,не делая squid -k reconf ?
Как динамически отключать Авторизирующихся пользователей (BAD_AUTH_USERS),не делая squid -k reconf ?

Надеюсь понятно изложил
Спасибо за помощь, желание ее оказать, и просто читавшим.