fekete és fehér listás squid

Sziasztok!

Az a célom, hogy készítsek egy olyan proxyt, ami azonosítás után mindenki számára elérhető legyen, kivéve a feketelistás oldalakat, és 1 gép számára IP alapján engedjen 1 oldalt megtekinteni, persze ezt azonosítás nélkül.

Minden működik, kivéve, hogy a dedikált géptől is azonosítást kér...

Bemásolom a konfigot, hátha kiszúrjátok a hibámat:

http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 128 MB
auth_param basic program /usr/lib/squid/smb_auth -W WORKGROUP
auth_param basic realm Proxy Login
auth_param basic children 5
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
maximum_object_size 40960 KB
minimum_object_size 0 KB
coredump_dir /var/cache/squid
cache_dir ufs /var/cache/squid 10240 16 256
visible_hostname proxy.mydomain.hu
error_directory /usr/share/squid/errors/Hungarian
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 444 563 8080 10000 # https, snews
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 444 563 8080 # https, snews
...
...
...
acl CONNECT method CONNECT

# az ügyfél géphez
acl webshopip src 192.168.2.22
acl webshopurl url_regex .domain.hu
http_access deny webshopip !webshopurl

#Csak bejelentkezéssel
acl Internetezok proxy_auth REQUIRED

# Ez a helyi hálózat címe!!!
acl our_networks src 192.168.2.0/24 192.168.40.0/24

# ezeket tiltjuk... :-)
acl blacklist url_regex "/etc/squid/blacklist.txt"

# nemkívánatos on-line videók tiltása :-)
acl deny_rep_mime_type rep_mime_type video/flv
http_reply_access deny deny_rep_mime_type

http_access deny manager !localhost
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#Bejelentkezessel
http_access allow Internetezok !blacklist
http_access allow localhost !blacklist
http_access allow our_networks !blacklist

http_access deny all

http_reply_access allow all
icp_access allow all