squid, прозрачный прокси

в squid завел пользователей, которым можно ходить в интернет, сделал
ipchains redirect на 3128, чтобы мимо не ходили, теперь проблема в
другом:
Как, имея 2 подсетки(192.168.0.0 и 192.168.1.0), разрешить юзерам сетки
192.168.1.0 доступ к web серверу на машине с IP=192.168.0.2 через squid,
который стоит на машине, гейте 192.168.0.1(192.168.1.1)?
Т.е. как составить acl, чтобы юзеры дальше этого сайта не смогли пройти?
Например в инет.
спасибо.