Дело в том, что Squid начинает проверять правила сверху твоего списка, соответственно, запросы на mp3 пройдут, поскольку они у тебя в первых двух строках незапрещены, а остальные парамеры удовлетворяют условию... и вообще, лучше делать http_access составными - это позволяет более точно настроить доступ к прокси. Попробуй поменять расположение строк тэгов http_access, думаю, дело именно в этом. Поставь их так:
http_access deny mp3
http_access allow lonet
http_access allow realnet
http_access deny all
а про
http_access allow all вообще забудь... :)
если же тебе нужно запретить качать mp3 только, скажем, <lonet>, то все это будет выглядеть так:
http_access deny lonet mp3
http_access allow lonet
http_access allow realnet
http_access deny all
и все это работает...
Удачи... :)