ACL в squid

Думаю, вопрос простой. Не могу придумать правило в сквиде. Необходимо закрыть определенный адрес не всем сразу, а определенной группе. Легко можно запретить/разрешить всем, а вот только конкретным... не знаю...