Squid при DENY на 3128 пашет (((

Такая жопа была и раньше, как исправил непомню, в ipcgains стоит что сначала типа открыт 3128 потом что из локалки все SYN Deny, Сквид 3128 дает порт, гашу разрешение на 3128 , клиенты все равно через прокси ползуют, Может на ACK тоже перекрыть? С 25 портом таких проблем нет убиваеш 25 и все на сендмайл не вылезти (