не работает правило в SQUID

Задача - пускать пользователей, авторизовавшихся по NCSA только на один сайт, вот что я сделал:
acl test proxy_auth user1 user2
acl project dstdomain www.ru
http_access allow test project
http_access deny test
Так не пускает никуда и на www.ru в том числе
если
http_access deny test project
Так пускает куда непопадя.
Где трабл?
Спасибо.