Não, liberou muito cedo. Inclusive, é sinal de que essa linha não está funcionando; se tivesse funcionado, todos os bloqueios teriam sido ignorados.
O Squid analisa as regras de liberação/bloqueio de forma sequencial. A primeira linha que tem suas condições atendidas é executada; nenhuma outra regra após isso é executada.
Se você coloca várias condições numa linha, a linha só é executada se todas as condições forem atendidas ("E" lógico). Essa regra não funcionou, portanto, pois nunca seria possível que um acesso fosse, ao mesmo tempo, "manager", "localhost" e "localnet".
Em tempo... essa regra foi modificada do original ("http_access allow manager localhost"). Eu te sugiro que não faça isso de novo, pois essa regra tem outro uso e significado.