Cara eu fiz o seguinte na minha rede. Liberei tudo no squid mesmo, veja como 
fica.

acl windowsupdate url_regex -i "/etc/squid/block/windowsupdate.txt"
http_access allow windowsupdate

A minha regra correta é a seguinte.

acl download urlpath_regex -i "/etc/squid/block/negadownload.txt"
acl windowsupdate url_regex -i "/etc/squid/block/windowsupdate.txt"
http_access deny download !windowsupdate

A acl download estão as extensões dos arquivos que não podem ser baixadas na
minha rede. Na proxima acl windowsupdate estar a seguinte url .windowsupdate

Dai eu nego a acl download e nao a windowsupdate.

Tenta ai e mandar um feedback.
 



Citando "...::: O s m a r  b d :::..." <[EMAIL PROTECTED]>:

> Alguema já conseguiu fazer a liberação do windows update no iptables
> juntamente com squid. liberando tanto update pra os hosts com winXp quanto
> win98.
> Mas uma coisa gostaria de fazer o msn acessar sem passar pelo squid somente
> passando pelo iptables.
> 
> Abraço
> 
> [As partes desta mensagem que não continham texto foram removidas]
> 
> 


Anderson Raimundo.
Setor de Informática - Analista de Redes.
(71) 3355-8636
http://www.uec.com.br

Responder a