squid+csak hu domain

Sziasztok!
Szeretnék egy olyat, hogy a hálózatomban a gépek a hálót csak squid proxy serveren érnék el (ez már talán megy)
Olyan korlátozást szeretnék, hogy
pl.: 192.168.10. 120, 192.168.10. 121 gépek egy acl szabályba legyenek, (acl biztonsagos 192.168.10. 120, 192.168.10. 121 ?)és ők csak .hu domaint érjenek el.

Hozzászólások

Ezt most fejből írtam, de kb. ennyi, szerintem:

acl csak_hu src 192.168.10.120/31
acl hu dstdomain .hu
http_access allow csak_hu hu
http_access deny csak_hu