Фильтрация трафика на прокси сервере - SQUID+SAMS+REJIK

Не так давно устраивал прокси-сервер под FreeBSD для небольшой конторы. Проблем особых тут нет, а чтоб не забыть где что - маленькое описание с правками, возникшими по ходу работы:
(замечания приветствуются)

Запрос к прокси

Может, кому пригодится: запрос браузера (Mozilla Firefox) к прокси-серверу:

GET http://consulting1.garant.ru/ HTTP/1.1
Host: consulting1.garant.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 ( .NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Proxy-Connection: keep-alive
Proxy-Authorization: Basic [здесь - логин:пароль, закодированные в Base64]

Работа автоопределения прокси (WPAD)

По моим наблюдениям IE сначала пытается установить соединение напрямую, и лишь потом, если не удалось, ищет прокси через WPAD...