Squid: Fehlermeldung TCP_DENIED/403 in access.log
Um herauszufinden, um welchen Fehler es sich genau handelt, muss in der squid.conf das Debugging entsprechend aktiviert werden:
debug_options ALL,1 33,2
Anschließend kann man in der cache.log nachlesen, welche Regel dazu geführt hat, dass der Request nicht durch kam.
Im Konkreten Fall war eine Portnummer nicht als “safe deklariert”. Ich habe sie zur Standard-ACL Safe_ports hinzugefügt und alles hat funktioniert.
Wichtig: Anschließend das Debug-Logging wieder deaktivieren, weil sonst die Logdatei so extrem anwächst.