Добрый день! сквид с авторизацией. необходимо выделить часть копов которым можно ходить по соцсетям, остальные под запретом.

сквид.конф acl

#Recommended minimum configuration: acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80      # http acl Safe_ports port 21      # ftp acl Safe_ports port 443 563   # https, snews acl Safe_ports port 70      # gopher acl Safe_ports port 210      # wais acl Safe_ports port 1025-65535   # unregistered ports acl Safe_ports port 280      # http-mgmt acl Safe_ports port 488      # gss-http acl Safe_ports port 591      # filemaker acl Safe_ports port 777      # multiling http acl CONNECT method CONNECT # # Squid Blocks # http://www.hklc.com/squidblock/ # acl mynetwork proxy_auth REQUIRED src 192.168.0.2-192.168.0.50/255.255.255.0 acl buh proxy_auth REQUIRED src 192.168.0.51-192.168.0.254/255.255.255.0

acl block_porn url_regex «/etc/squid/ban/por» http_access deny block_porn acl block_baner url_regex «/etc/squid/ban/ba» http_access deny block_baner acl noblock_baner url_regex «/etc/squid/ban/noba» http_access allow noblock_baner acl block_socc url_regex «/etc/squid/ban/social.txt» http_access deny block_socc !mynetwork

http_access allow mynetwork http_access allow buh http_access deny all

если http_access deny block_socc - блокирует у всех адресов. а если !http_access deny block_socc !mynetwork - доступно для всех компов. помогите разобраться..