Контроль доступа к портам на уровне юзеров

Каким образом можно контролировать доступ к портам на уровне юзеров. Хотелось бы, к примеру,запретить доступ к портам 1024:65535 юзеру nobody,но разрешить доступ юзеру squid.