>Muss da die Reihenfolge beachtet werden?
Jup - weil squid die rules von oben nach unten durchgeht, trifft eine rule zu so werden alle folgenden nicht weiter bearbeitet.
In deinem Fall wird wahrscheinlich die "erlaubt" rule so aussehen dass sie nicht sehr restriktiv ist und daher meist "matcht".
Daher werden die "verboten" rules danach nicht weiter behandelt.
Ich würde das anders aufziehen :
Zuerst alle http_access allow rules und ganz am Schluß eine "http_access deny all" rule -> zuerst werden alle allow rules abgearbeitet - trifft eine zu wird der connect durchgelassen, trifft keine der allow rules zu wird der connect abgelehnt.
Ich empfehle dir zu diesem Thema :
http://squid-docs.sourceforge.net/latest/html/c1494.htm
lies dir das ganze Kapitel und du weisst Bescheid...
--qu