[Comm] need help: some problem with SQUID: icq & etc.

[бОДТЕК рЕФТПЧ]

Здравствуйте, community.

Ситуация следующая:
есть родительский прокси, который позволяет только http-протокол
через него нормально работает и icq и навигация по www.
в своей сети поставил дочерний прокси (squid-2.5.STABLE2),
который не имеет прямого доступа к интернет.
К стандартному конфигу добавил только:
cache_peer 10.60.0.23 parent 3128 3130 default
acl my_net src 192.168.112.0/24
http_access allow my_net
icp_access allow my_net
http_access deny all
icp_access deny all

И в итоге я получаю следующее:
icq не соединяется
вот фрагмент лога:
1083307638.039      3 192.168.112.15 TCP_DENIED/403 1333 CONNECT
login.icq.com:443 - NONE/- text/html
1083307649.174   6145 192.168.112.15 TCP_MISS/200 376 GET
http://http.proxy.icq.com/hello - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307749.318 100103 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307749.319 100090 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307757.246   2991 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307757.246   2798 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307766.891   4553 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307766.891   5126 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307774.815   2869 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307774.855   3229 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307788.538   8625 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP

так же на некоторых сайтах не могу воспользоваться формами,
например, для поиска или авторизации - прокси выдает ошибку
"Запрошенный URL не может быть доставлен
<skip>
Невозможно определить IP адрес узла bla-bla.net
<skip>
Кэш не в состоянии определить сервер, указанный в URL.
Проверьте правильность написания адреса."

DNS-сервера, который бы ведал об интернет-адресах в пределах
досягаемости нету. Он находится за родительской прокси.

Помогите получить более-менее полноценный доступ с сеть через эту
цепочку. Доступа к администрированию родительского сквида я не
имею.

--
С уважением,
 Андрей Петров                          mailto:Petrov_A на semey.railways.kz