Como bloquear download por extensões pelo squid por uma determinada faixa de IP.

Bom dia!

Estou configurando um firewall no linux e preciso bloquear algumas extensões para que os usuários não consiga baixar. Bom procurei aqui no fórum e não um artigo que me ajudasse sobre isto. Eu consigo bloquear os downloads por extensões só que bloquei para rede inteira e não consigo bloquear por uma faixa de IP se alguém poder me ajudar sobre como eu bloqueio os downloads por extensões e alguns IPs. Segue abaixo como e que está em meu firewall que esta bloqueando da rede inteira.

acl EXTENCOES_BLOQUEADAS urlpath_regex -i "/etc/brazilfw/custom/EXTENCOES_BLOQUEADAS"

http_access deny EXTENCOES_BLOQUEADAS

Como posso fazer isto?

Cria uma ACL com uma lista de IP's que podem baixar e faça uma condição negada assim:

http_access deny EXTENCOES_BLOQUEADAS !LIBERADOS