SQUID разграничение прав доступа определенным спискам МАС адресов

[KyMappP]

С почтовым сервером и доступом к порталу разобрался....
Теперь самое время заняться разграничением прав доступа в интернет через SQUID.
Прочитал литературу по SQUID, но остались не понятными пару моментов?
т.к. этим занимался раньше через isa server на win2k, а со SQUID столкнулся впервые, надеюсь на вашу помощь)

как я понял все правила прописываются в /etc/squid/squid.conf ?
но не где не сказано, в каком (после каких строк) месте документа начинать прописывать запрещающие правила на доступ к определенным сайтам…..

Задача примерно следующая:
Нужно создать 2 списка/группы в которых будут списки MAC адресов

Группе №1 прописать следующее правило:
Запретить доступ ко всем сайтам кроме ubuntu.ru, ru.wikipedia.org, ya.ru (это сайты для примера…)

Группе №2 прописать следующее правило:
При попытке перехода на сайт vk.com (в будущим будет гораздо больше сайтов, главное понять принцип)  машина с MAC адресом из этого списка попадала на сайт ya.ru (ya.ru для примера, вместо него будет какая нибудь страничка, в которой написано "что вам туда нельзя и т.п.")

Очень надеюсь, что Вы подскажете как это все реализовать....

[ArcFi]

На DHCP привязать IP к MAC, а на proxy выполнять авторизацию по IP.
Если в качестве контентного фильтра использовать squidGuard, то примеры можно посмотреть на http://www.squidguard.org/.