Разборки со Squid

Должно работать:

===================
...
acl     all             src     0.0.0.0/0.0.0.0
acl     localhost       src     127.0.0.1/255.255.255.255
acl     localnet        src     10.1.1.0/255.255.255.0
acl     comp1           src     10.1.1.1
acl     comp2           src     10.1.1.2
acl     comp3           src     10.1.1.3

acl     comp_N          src     10.1.1.N

acl     banners         url_regex       -i      "/etc/squid/bann "
acl     nobann          url_regex       -i      "/etc/squid/nobann "
acl     QUERY           urlpath_regex   cgi-bin \?
acl     Safe_ports      port            21 22 70 80 119 210 443 873 1025-65535
acl     CONNECT         method          CONNECT
acl     manager         proto           cache_object


no_cache        deny    QUERY

http_access     allow   nobanners
http_access     deny    banners

http_access     allow   manager         localnet
http_access     deny    manager

http_access     allow   localhost
http_access     allow   comp1
http_access     allow   comp2
http_access     deny    compN
http_access     deny    !Safe_ports
http_access     deny    CONNECT

http_access     deny    all
...
===================

/etc/squid/bann
===================
.*\.nnm\.ru.*
.*\.kpnemo\.ru.*
===================

в squid.conf напиши debug_options ALL,1 33,2

перезагрузи сквид и через tail -f /var/log/squid/cache.log можно смотреть какие acl срабатывают.

Скорее всего как всегда сначала идет некое разрешающее правило, а только потом запрещающее.