>>Работает как-то странно... Вот лог сквида:
>может ты локально заходил (не в домен), а вобще какая версия самбы?
>
Заработало. Снес Suse 8.2, поставил Mandrake 9.1. С теми же версиями и теми же настройками все работает. Правда TCP_DENIED не совсем пропало, но это, наверное, логично: Юзер спрашивает сквида, сквид говорит запрет без пароля, юзер дает пароль, сквид пускает. Под Suse у меня еще и апач 2.0.47 не собрался из исходников в chroot'e. Под Mandrakom без проблем. Хотя в чем-то мне Suse понравился.
Еще вопрос: можно ли БЕЗ редиректора запретить авторизовавшемуся юзеру вход средствами сквида?