Amigos de la comunidad muy buenas tardes y muchas gracias por los comentarios y ayudas en un foro que inicie con anterioridad me fue de mucha utilidad todos sus comentarios, ahora ya tengo corriendo mi proxy transparente, que tiene la siguiente estructura :

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl redlocal src "/etc/squid/ipsallowed"
acl redlocal1 src "/etc/squid/ipsdeny"
acl sites_deny url_regex "/etc/squid/sitnegados"
acl list_extensions urlpath_regex "/etc/squid/filextensions"
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localhost
http_access allow redlocal !redlocal1 !sites_deny !list_extensions
http_access deny all

donde :
ipsallowed -----> mis ip's permitidos
ipsdeny --------> mis ip's denegados
sitnegados------> mis paginas restringidas
fileextensions--> mis extensiones restringidas

hasta ahi todo va magnifico, lo que sucede ahora es que quiero restringir el acceso al messenger a ciertos usuarios que estan dentro de ipsallowed (quiero decir con esto, solo restringir el msn mas no el acceso al internet), para esto ya he creado un archivo llamado "sinmsn", la interrogante ahora, (al menos para mi "un principiante". Cual seria la sintaxis correcta a utilizar para que naveguen pero sin msn.

Ahora mi otra gran pregunta seria, si conociendo las direcciones de correo electronico podria negarles el acceso ya que si solo lo hago por ip, pueden ir a otros equipos de mi lan que si tienen acceso y conectarse desde esos puntos.

muchas gracias de antemano por sus respuestas, comentarios y ayudas