Прозрачный SQUID за проксей провайдера

[Mekioros]

В кратце, есть прозрачная прокся на squid прекрасно работает через нормального провадера претензий нет, надо заставить работать через второго провайдера с проксей собственно самого провайдера. Гугл не помог.
Как я понял строки:

Код: [Выделить]

cache_peer 10.0.46.52 parent 3128 0 no-query no-digest default
never_direct allow all
Напроч игнорятся.
Собственно конфиг моей прокси:

Код: [Выделить]

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl localnet src 192.168.4.0/22
acl localhost src 192.168.4.8
acl worktime time 08:00-17:30
acl CONNECT method CONNECT

cache_peer 10.0.46.52 parent 3128 0 no-query no-digest default
never_direct allow all

#Списки 80й порт
acl exceptions url_regex -i "/etc/squid/lists/exceptions"
acl blacklist url_regex -i "/etc/squid/lists/blacklist"
acl whitelist url_regex -i "/etc/squid/lists/whitelist"
acl system url_regex -i "/etc/squid/lists/system"
acl forticlient url_regex -i «/etc/squid/lists/forticlient»

#Правила
http_access allow localhost
#http_access allow localnet
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow CONNECT
http_access allow forticlient
http_access allow exceptions
http_access allow system
http_access deny blacklist
http_access allow whitelist
#http_access deny all worktime
http_access allow all

http_port 3128
http_port 3129 intercept
https_port 3130 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=8MB cert=/etc/squid/ssl/squid.pem key=/etc/squid/ssl/privkey.pem cipher=TLSv1:!AES128:!CAMELL$
always_direct allow all
sslproxy_cert_error allow all
sslproxy_flags DONT_VERIFY_PEER

#Списки 443 порт
acl forticlient_ssl ssl::server_name_regex -i "/etc/squid/lists/forticlient_ssl"
acl system_ssl ssl::server_name_regex -i "/etc/squid/lists/system_ssl"
acl exceptions_ssl ssl::server_name_regex -i "/etc/squid/lists/exceptions_ssl"
acl blacklist_ssl ssl::server_name_regex -i "/etc/squid/lists/blacklist_ssl"
acl whitelist_ssl ssl::server_name_regex -i "/etc/squid/lists/whitelist_ssl"
acl step1 at_step SslBump1
acl step2 at_step SslBump2
acl step3 at_step SslBump3

#Правила
ssl_bump splice forticlient_ssl
ssl_bump splice system_ssl
ssl_bump peek step1
ssl_bump splice exceptions_ssl
ssl_bump bump step2 all
ssl_bump bump step3 all
ssl_bump terminate blacklist_ssl
ssl_bump splice whitelist_ssl
#ssl_bump terminate all worktime
ssl_bump splice all

sslcrtd_program /usr/lib/squid/ssl_crtd -s /etc/squid/ssl/ssl_db -M 16MB
sslcrtd_children 20 startup=10 idle=10

visible_hostname = KATK-SQUID

#Кэш
cache_mem 512 MB
 maximum_object_size_in_memory 512 KB
 memory_replacement_policy lru
cache_dir aufs /var/spool/squid 10240 32 512

#Лог
access_log daemon:/var/log/squid/access.log squid
logfile_rotate 1
logformat squid %ts.%03tu %6tr %>A %Ss/%03>Hs %<st %rm %ru %[un  %Sh/%<a %mt
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
refresh_pattern .               0       20%     4320

Есть у кого идеи?

[Mekioros]

Решено использованием WPAD для юзверей, свою проксю оставил до лучших времен.