>>заведи еще один аксель с одним ip 192.168.1.10
>>поставь http_access allow для акселя с 192.168.1.10 перед правилом
>>http_acces deny на аксель exten
>Но так с этой машины 192.168.1.10 можно будет скачивать zip с любых
>сайтов, а вот как чтобы разрешенно только с xxx.ru
acl magic url_regex -i \.zip
acl magicurl url_regex -i xxx.ru
acl magicuser src 192.168.1.10
разрешаем качать зипы одному юзеру с одного сайта
http_access allow magicuser magicurl magic
всем остальным зипы запрещены
http_access deny magic
- для примера: запрещаем юзеру зипы со всех остальных сайтов
http_access deny magicuser magic
Цитируя маны: правила в одной строке http_access объединяются через И, в разных строках - ИЛИ, правила просматриваются сверху вниз, применятся первое найденное. Читайте доки, оне рулез.