Bem, agora fica mais claro.. então sugiro que use proxy com autenticação e só aceite conexões autenticadas... como:

Vou te passar um script e vc tenta entende-lo...

acl all src 0.0.0.0/0
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
auth_param basic children 5
auth_param basic realm [---Bem Vindo ao Fulano Internet Proxy Server---]

acl autenticados proxy_auth REQUIRED
acl usuarios proxy_auth "/etc/squid/usuarios"
acl usuarios_futebol proxy_auth "/etc/squid/usuarios_futebol"
acl bloqueado_usuarios url_regex -i "/etc/squid/bloqueado_usuarios"

http_access deny bloqueado_usuarios usuarios
http_access allow usuarios_futebol
http_access allow usuarios
http_access allow autenticados
http_access deny all

Te diverte...