Omezení přístupu na internet

[Racyk]

Zdravím,
potřebuju nějakým způsobem omezit přístup některých uživatelů sítě k internetu. Internet mi distribuuje Debianí server, jede na něm proxy server. a běží služba squid.
Potřebuju některým uživatelům povolit úplný přístup k internetu a některým povolit jen některé domény a některým plně.
Koukal jsem po netu a cestou je asi iptabulka, kde nadefinuju která ip může co, ale jak konkrétně to nastavit? Potřebuju nějaký příklad nebo nějaký návod.
Děkuji