сеть 192.168.1.0 маска 255.255.255.0
acl locnet 192.168.1.1-192.168.1.199/32
http_access allow locnet http_access deny all
но адреса свыше 199 проходят и приходится заносить эти адреса в файл
и их запрещать - file stopip - 192.168.1.202/32 и т.д.
http_access deny stopip - эта строка раньше allow locnet
что не так задано