По идее, как-то так:

acl icqport <icqport>
acl icqusers <some ips>
http_access allow icqusers icqport
http_access deny icqport all

Хотя я не настолько хорошо знаю сквид, чтобы быть уверенному...

Дада, добавить еще
acl CONNECT method connect //как-то так, по-дефолту он уже прописан, если не выключали, то второй раз писать не надо

и изменить:
http_access allow icqusers icqport CONNECT

icqport

А какой у icq порт? Оно умеет через HTTP выходить? Может лучше тогда не открывая дополнительный порт избранным адресам разрешить ходить на icq.aol.com?

поставь вменяемый биллинг. и в сквид прозрачно заводи хттп траффик.

>Оно умеет через HTTP выходить?

Через HTTPS - умеет.

>Через HTTPS - умеет.

Мораль сией басни такова:

- Для полных идиотов достаточно заблокировать CONNECT на порт 5190, как это советуют выше.
- Для хоть сколько-нибудь грамотных людей надо либо совсем запретить CONNECT на 443, т.е. HTTPS как таковой, либо выборочно, для всех серверов логина, которые представлены в квиповском списке.