помогите разобраться с acl

вообщем появилсясь задача пустить одну прогу (BitComet) через сквида с авторизацией по пользователям. И не могу понять почему ее режет. Метод CONNECT для этого пользователя разрешен. В настройках програмы стоит искользовать proxy http 1.1 и указанно имя пользователя и пароль. Однако в логах всеравно получаю

1181193565.671 0 192.168.5.29 TCP_DENIED/407 1742 GET http://dc.ru-board.com/ - NONE/- text/html

такое ощущение что она просто не собирается авторизироваться. Может что в сквиде можно сделать? Не хотелось бы нат открывать для них по некоторым причинам связанным с подсчетом трафика и статистикой урлов

acl sburl url_regex -i "/usr/local/squid/etc/url/sburl" acl sburl_domain ident_regex "/usr/local/squid/etc/url/sburl"

acl sb proxy_auth "/usr/local/squid/etc/groups/sb" http_access allow sb_ports CONNECT

acl sb proxy_auth "/usr/local/squid/etc/groups/sb" http_access allow sb_ports CONNECT password