>[оверквотинг удален]
> http_access deny !Safe_ports
> http_access deny CONNECT !SSL_ports
> http_access deny to_localhost
> acl mvo_networks src 192.168.40.0/24 192.168.41.0/24 192.168.42.0/24 192.168.37.0/24
> always_direct allow local_sites
> http_access allow local_sites
> http_access deny !mvo_users
> http_access allow mvo_networks
> http_access deny all
> Нужен свежий взгляд, потому что с моей точки зрения всё правильно :)

при соединении методом CONNECT squid не знает имени хоста