помогите с настройками Squid

[hades]

задача: нужно сделать цепочку
browser-> toonel.net -> squid -> parent_proxy
цепочка
browser->  squid -> parent_proxy
работает. теперь нужно добавить в нее тунель. пробовал так:

squid.conf

Код: [Выделить]

redirect_program /usr/bin/perl /etc/squid/redir.pl
redir.pl

Код: [Выделить]

#!/usr/bin/perl
$|=1;
while (<>) {
    ##s@http://fromhost.com@http://tohost.org@;
    s@vir1a.toonel.net:8081@vir1a.toonel.net:443@;
    s@vir1b.toonel.net:8081@vir1b.toonel.net:443@;
    s@dub1.toonel.net:8081@dub1.toonel.net:443@;
    s@vir1a.toonel.net:8080@vir1a.toonel.net:443@;
    s@vir1b.toonel.net:8080@vir1b.toonel.net:443@;
    s@dub1.toonel.net:8080@dub1.toonel.net:443@;
    s@vir1a.toonel.net:3128@vir1a.toonel.net:443@;
    s@vir1b.toonel.net:3128@vir1b.toonel.net:443@;
    s@dub1.toonel.net:3128@dub1.toonel.net:443@;
    print;
}
т.е. нужно заменить headers. Иначе в access.log валится запрет. С Тем кодом, что я привел, ничего не ругается, но и не работает. Если просто запускаю скрипт - нормально отрабатывает. Как сделать?

[hades]

ругается вот так:
1208425804.960      0 127.0.0.1 TCP_DENIED/403 1451 CONNECT dub1.toonel.net:3128 - NONE/- text/html

попытался изменить squid.conf - тот же результат, запрещено:
acl Toonel dst vir1a.toonel.net
acl Toonel dst vir1b.toonel.net
acl Toonel dst dub1.toonel.net
acl Toonel_ports port 8080 8081 3128
http_access allow CONNECT localhost Toonel Toonel_ports
http_access allow Toonel
redirect_program /usr/bin/perl /etc/squid/redir.pl