Есть 2 канала в инет. Squid должен ходить в инет через канал 2 (например). Для этого использовал опцию tcp_outgoing_address.
Но пользователи еще ходят и на внутренний сайт. И получается что туда их не пускает, потому как tcp_outgoing_address стоит внешний адресс а не из локалки. Как решить проблему ?
Пробовал так - не помогает:

acl users proxy_auth REQUIRED
acl site dst 10.10.10.5/255.255.255.255 //веб-сервер внутри локалки
tcp_outgoing_address 10.10.10.1 site
tcp_outgoing_address <внешний_IP> users

В инет ходят, а на локальный веб-сервер не пускает.
Как быть ?

Прописывать в броузере "не использовать прокси для адресов" - глючит, не везде работает.