странная проблема, имеем немудрящий конфиг сквида

cache_peer 1.2.3.4 parent 3287 0 no-query no-digest name=mgmt-01

acl revo1 dst 10.1.2.0/24
acl revo2 dst 10.2.2.0/24
tcp_outgoing_address 10.17.1.1 revo2
cache_peer_access mgmt-01 allow revo1
#cache_peer_access mgmt-01 deny all

тыкаемся на http://zbx.rv-int.ru
запрос уходит куда надо
1530854944.303 71 195.206.41.12 TCP_MISS/301 721 GET http://zbx.rv-int.ru/ - FIRSTUP_PARENT/1.2.3.4 text/html

и в ответ мы поучаем редирект на https, но запрос на https идет не туда же, а по дефолтовому роутингу

1530854981.943 60316 195.206.41.12 TAG_NONE/503 0 CONNECT zbx.rv-int.ru:443 - HIER_NONE/- -

и я туплю что не так...

https://ru-root.livejournal.com/2911631.html