SQUID и "Невозможно определить IP адрес"

ToXaNSK

Сменил серый IP на WAN интерфейсе на белый.
Сквид перестал нормально работать.
Прокси сервер в прозрачном режиме

Ошибка вот такая (в правиле Сквида данный сайт разрешен):

_Во время доставки URL:
http://ya.ru/

Произошла следующая ошибка:
Невозможно определить IP адрес узла ya.ru

Сервер адресов ответил:
Refused: The name server refuses to perform the specified operation.

Это обозначает:
Кэш не в состоянии определить сервер, указанный в URL.
Проверьте правильность написания адреса.

Generated Thu, 24 Apr 2014 16:37:20 GMT by http://*l (squid/2.7.STABLE9)_

Если запрещенный сайт то:

_ОШИБКА
Запрошенный URL не может быть доставлен

Во время доставки URL: http://local_ip:port/sgerror.php?

Произошла следующая ошибка:
Ответ нулевой длины

Кэш не получил никаких данных в ответ на этот запрос.

Generated Thu, 24 Apr 2014 16:41:17 GMT by http://* (squid/2.7.STABLE9)_

Последнее, так и должно быть.

DNS Lookup, ping tracerote нормально резольвит.
В \etc\resolv.conf ДНС сервера прописаны.
почта, https и прочии прелести работают.

Если выключить сквид, добавить правило в НАТ все для всех, все начинает работать.

В чем может быть проблема?

werter

https://forum.pfsense.org/index.php?topic=20984.0