[squid] как построить такое правило

[Denis]

есть acl на типы файлов (files), есть acl на пользователей (users), acl на промежутки времени (downtime) и acl на количество одновременных подключений (maxcon)
нужно ограничить количество одновременных подключений для определенных типов файлов, для определенных пользователей в определенное время (в моем случае кроме данного времени)
я делал так:

Код: Выделить всё

http_access allow users
http_access deny users files maxcon !downtime

вроде работает, но как то странно. указываю 6 потоков, пропускает только 3... или он тогда совсем все подключения ограничивает, а не только для типов фалов?

а теперь услажняем задачу. нужно тоже самое сделать для пользователей, автаризующихся в сквиде. т.е что то вроде:

Код: Выделить всё

http_access allow users password
http_access deny users files maxcon !downtime password

вообщем вот такая вот задача...
может кто решал что то подобное?

[Andrei (admin)]

странно, он должен всё пропускать по правилу
http_access allow users password

ты должен писать наоборот
http_access deny users files maxcon !downtime password
http_access allow users password

[Denis]

это я тут ошибся
в конфиге конечно наоборот написано