Amigo, bom dia.
Você já deve ter resolvido esse problema, mas vamos lá.
Pra você usar um filtro via MAC você tem que ter habilitado a função "–enable-arp-acl" no seu SQUID, veja se você tem essa opção, senão vai ter que recompilar o pacote.
Se você não quiser trabalhar via MAC, basta criar uma ACL e tratar os IPS, assim no arquivo da ACL você coloca os IPS das máquinas ao invés de colocar os MACS.
Grande abraço