icq only

имею linux, юзеры ходят в Инет через squid, nat тоже используется. есть необходимость для одного юзера разрешить только icq без доступа в Инет. как проще открыть для одного юзера только icq? как это сделать через nat?