проблема

["Юркин Евгений" <yurkin@iclub.nsu.ru>]

Доброго время суток.
Подскажите кто знает, как можно сделать следующюю вещь.
имеется внутренняя сеть выходящяя через маскарад в интернет.
Как отключить у некоторых компов доступ к www  ресурсам но оставить почту
которую они могут получать как локально так и с какихнибудь серверов
используя аутглюк
причем проблема встала в следующем если они ходят в интернет напрямую то все
хорошо отключается
а если используют какой либо прокси снаружи то имеют выход куда угодно (:(
либо как можно заставить их ходить только через squid
kernel 2.2.19
Юркин Евгений