[FUG-BR] Lusca_head no FreeBSD que não abre site mec.gov.br nem Vunesp

[EnioRM]

Pessoal tenho enfrentado um problema estranho, que já até enviei algumas
mensagens para a lista, mas por fim resolvi refazer todos os meus testes.

Meu cenário
servidor com FreeBSD 9.2-prerelease (sources atualizado via csup e
recompilado)
O lusca_head instalado via ports (Squid Cache: Version LUSCA_HEAD-r14809)
utilizando as configurações padrão do ports.

Logo de cara dois sites que não abrem nem com reza são:
www.mec.gov.br
www.vunesp.com.br


E por incrível que pareça tenho um outro lusca rodando num FreeBSD
7.3-stable que também não abre.

Quando eu digo que não abre, o lusca não exibe erro algum, nem denied nem
nada, simplesmente o navegador fica esperando resposta até dar timeout, no
caso da vunesp simplesmente o navegador para e a página fica em branco sem
carregar nada... só consta assim nos logs

*access.log*
1377698692.982  16856 192.168.0.42 TCP_MISS/000 0 GET
http://www.mec.gov.br/stiadministrador DIRECT/
200.130.2.135 -
1377698692.982  16856 192.168.0.42 TCP_MISS/000 0 GET
http://www.mec.gov.br/stiadministrador DIRECT/
200.130.2.135 -

*cache.log*
2013/08/28 11:05:13| The request GET http://www.mec.gov.br/ is DENIED,
because it matched 'PASSWORD'
2013/08/28 11:05:13| The reply for GET http://www.mec.gov.br/ is ALLOWED,
because it matched 'PASSWORD'
2013/08/28 11:05:19| The request GET http://www.mec.gov.br/ is ALLOWED,
because it matched 'liberados_sites'
2013/08/28 11:05:19| clientBeginForwarding: 0x80f21ea18: begin forwarding
request

*access.log*
1377699084.399      2 192.168.0.42 TCP_MEM_HIT/200 249 GET
http://www.vunesp.com.br/ stiadministrador NONE/- -
1377699084.399      2 192.168.0.42 TCP_MEM_HIT/200 249 GET
http://www.vunesp.com.br/ stiadministrador NONE/- -
1377699084.440      0 192.168.0.42 TCP_DENIED/407 1859 GET
http://www.vunesp.com.br/favicon.ico - NONE/- text/html
1377699084.440      0 192.168.0.42 TCP_DENIED/407 1859 GET
http://www.vunesp.com.br/favicon.ico - NONE/- text/html

*cache.log*
2013/08/28 11:11:24| The reply for GET http://www.vunesp.com.br/ is
ALLOWED, because it matched 'facebook_sites'
2013/08/28 11:11:24| The request GET
http://www.vunesp.com.br/favicon.icois DENIED, because it matched
'PASSWORD'
2013/08/28 11:11:24| The reply for GET
http://www.vunesp.com.br/favicon.icois ALLOWED, because it matched
'PASSWORD'



Só consigo abrir estes dois sites quando eu faço um nat e permito que meu
pc(navegador) abra os sites sem passar pelo lusca.
Navegadores testados, chrome, ie, firefox

aguém sabe sobre isso ou percebeu algo parecido?
Detalhe: as regras do squid.conf não possui bloqueios para .gov.br

abraços


-- 
*ENIO R M*
*Backup na nuvem **com o Dropbox **http://db.tt/VfwUj00m*