Как научит SQUID ходить только по разрешенным IP подсетям ?

Вот такая вот проблема - на http://squid.opennet.ru явное решение проблемы не нашел . Есть файл со списком подсетей , примерно так:

10.10.10.0/24 1.1.1.0/24 ...

и тд

нужно научить сквид так , что бы он бегал бы по этим адресам (причем через другой проксяк - т.е. cache_peer ) а то что входит за рамки этого файлика - не пускал и писал бы DENY .