Tűzfalon MAC address alapján iptablesben engeded nekik (https-t a squid úgysem tud), többinek meg tiltod. Problem solved. :)