Если в начале правил стоит http_access allow all, то это означает что разрешен доступ абсолютно всем клиентам по всем портам на все IP.
Или, доступ на конкретные порты нужно указать ручками?
Или, доступ на конкретные IP нужно указать ручками?
Путь проверки такой: Прежде чем отправить пакет прокси-сервер пройдясь один раз по всем правилам проверяет адрес исходящий, затем начинает заново проходить правила, проверяя адрес назначения, затем заново проходит по правилам, проверяя доступ по конкретным портам.
Мне так кажется.
Какова на самом деле технология прохода по правилам?