Есть две группы - избранные (good) и вся сеть(local). Избранным разрешено все, а всем -только на https://www.nekto.ru и http://www.gismeteo.ru
Но не получается - избранные действительно могут все, и https тоже.А local - могут только
на http://www.gismeteo.ru, а на https://www.nekto.ru не могут.
Пробовал www.nekto.ru:443 - не помогло.
Подскажите, что не так.

Вот настройки:
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object

acl good src "/usr/local/squid/etc/users/allow"  список ip избранных
acl elpay url_regex "/usr/local/squid/etc/users/sites"

в файле /sites 2 записи - https://www.nekto.ru
                          http://www.gismeteo.ru

acl local src 192.168.10.0/255.255.255.0 - вся сеть

далее стандартно
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 563    # https, snews
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 13        # time
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports

# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#http_access deny good CONNECT !SSL_ports

# And finally deny all other access to this proxy

http_access allow good
http_access allow local elpay

http_access deny all