Не всегда онлайн видео (а вы видимо его резать хотите) в браузере приходит как x-shockwave-flash, поэтому я вам привёл то что, у меня перекрыло всё со всех *tube'ов и ТВ-онлайн.
рэгэкспы в сквиде это не Ъ. ИМХО Ъ это dst блоками нежелательных IP, контент по mime-type ну и ещё что-то что я забыл...
Я тоже так думал когда захотелось порезать онлайн видео студентам в своих аудиториях, но потом посмотрел access.log и понял что не прав в корне. Только перекрыв всё выше смог добиться того чтоб ни в рутубе, ни в ютубе, ни на футбол.юа ни ещё где попало ничего не проползало. (Там ещё content-type audio кстати, не стал писать)