[Sysadmins] squid и некоторые сайты

[Igo]

привет всем
есть ALM2.4 и squid из коробки
доступ по IP.
есть некоторые сайты на которых отказывается работать.
Иногда при вводе пароля и логина непускает вообще но может и пустить 
раза с пятого, но даже если зашел то потом может перекинуть опять на 
первую страницу. Если пускаю по nat то всё нормально работает.
Пробывал сделать
acl NOC url_regex "/etc/squid/url_no_cache"
no_cache deny NOC
непомогло.
Куда посмотреть?
В логах acces.log т.е. после какого-то .../easyweb/OnlineFilter2

1178538961.025    350 192.168.0.160 TCP_MISS/302 2794 POST 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.149 text/html
1178538962.560    257 192.168.0.160 TCP_MISS/302 4461 POST 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.147 text/html
1178538962.707    153 192.168.0.160 TCP_MISS/302 3001 GET 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.146 text/html
1178538963.275    476 192.168.0.160 TCP_MISS/200 557 GET 
http://c4.statcounter.com/t.php? - DIRECT/67.15.118.13 image/gif
1178538965.420   2726 192.168.0.160 TCP_MISS/200 4180 GET 
http://www.trekincoming.com/login - DIRECT/81.222.146.153 text/html
1178538970.261   9254 192.168.0.160 TCP_MISS/302 1541 GET 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.148 text/html
1178538990.132    204 192.168.0.160 TCP_MISS/302 2794 POST 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.152 text/html
1178538990.274    141 192.168.0.160 TCP_MISS/200 5803 GET 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.152 text/html
1178538994.585   2098 192.168.0.160 TCP_MISS/200 7694 GET 
http://www.trekincoming.com/easyweb/Country? - DIRECT/81.222.146.152 
text/html
1178538996.732   1164 192.168.0.160 TCP_MISS/200 10102 GET 
http://www.trekincoming.com/easyweb/OnlineFilter1? - 
DIRECT/81.222.146.152 text/html
1178538998.606    496 192.168.0.160 TCP_MISS/302 3001 POST 
http://www.trekincoming.com/easyweb/OnlineFilter2 - 
DIRECT/81.222.146.151 text/html
1178538998.747    156 192.168.0.160 TCP_MISS/200 4180 GET 
http://www.trekincoming.com/login - DIRECT/81.222.146.150 text/html
1178538999.240    501 192.168.0.160 TCP_MISS/200 557 GET 
http://c4.statcounter.com/t.php? - DIRECT/67.15.118.13 image/gif
1178539001.831    334 192.168.0.160 TCP_MISS/302 2794 POST 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.149 text/html
1178539001.981    161 192.168.0.160 TCP_MISS/302 4461 GET 
http://www.trekincoming.com/easyweb/root - DIRECT/81.222.146.148 text/html
1178539002.065     89 192.168.0.160 TCP_MISS/200 4180 GET 
http://www.trekincoming.com/login - DIRECT/81.222.146.149 text/html