Como controlar por MAC?

Ola Pessoal.
Montei meu servidor com proxy transparente. Quero controlar minha rede através dos MAC das placas. Dei uma olhada e achei esse ARTIGO http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=605. Ali pelo que vejo eu dou nome para todas aos MAC de cada placa. Até ai tranquilo.
A duvida é a seguinte:
Para mim bloquear por exemplo o msn para alguns MACs e liberar para outros? Como eu faço?

cria uma arquivo como os mac's, assim vc libera para todas as maquinas como aqueles mac's.
o squid le as informações de cima para baixo da esquerda para direta, entao vc bloquea os acesso para equeles mac's. e dps vc começa a libera.

acl pl1andar arp /etc/squid/mac01


http_access allow pl1andar
isso ajuda

pode ser assim:

acl macliberado arp /etc/squid/macliberado
acl macbloqueado arp /etc/squid/maclqueado

http_access allow macliberado
http_access deny macbloqueado

pode ser assim? a ordem das regras está certa?