Вот такая вот проблема - на http://squid.opennet.ru явное решение проблемы не нашел . Есть файл со списком подсетей , примерно так:
10.10.10.0/24 1.1.1.0/24 ...
и тд
нужно научить сквид так , что бы он бегал бы по этим адресам (причем через другой проксяк - т.е. cache_peer ) а то что входит за рамки этого файлика - не пускал и писал бы DENY .