Squid - Regras allow/deny

Pessoal.. sempre apanhei quanto a isso... agora que preciso usar gostaria de uma ajuda, se puderem.

A situacao eh a seguinte:
Preciso bloquear determinados IPs da minha rede ao acesso a sites pornograficos, etc. Porem outros IPs nao devem ser bloqueados.

Pensei em criar um arquivo "ip_bloqueados" e "sites_proibidos".
Agora como faço pra cada IP que estiver em ip_bloqueados nao acessar os sites de sites_proibidos?

Como fazer isso só para os ip_bloqueados e liberar qualquer coisa pro restante dos IPs da minha rede?

Espero que eu tenha sido claro...

Obrigado desde ja!

[netricardo]

acl ip_bloqueados src 192.168.10.2 192.168.10.3
acl sites_proibidos dstdomain "/etc/squid/sites_proibidos"

http_access allow rede_interna ip_bloqueados !sites_proibidos
http_access deny rede_interna ip_bloqueados !sites_proibidos

Nao esqueca de criar o arquivo sites_proibidos.
Dar direitos para o usuario squid neste arquivo.

Se realmente e isso que voce quer...

[gargwlas]

o que eu deveria colocar no lugar de "rede_interna" ?? alguma coisa do tipo 192.168.10.0 ??

[netricardo]

acl rede_interna src 192.168.10.0/24
Depende do ip da sua rede interna.

Acho que é isso.
Nao cheguei a testar.
Abraços.