liberar apenas um site para toda a rede

prezados, boa tarde!
possuo uma rede com o linux e squid onde que o controle é feito por MAC, quem não está cadastrado na lista não tem acesso, porém eu queria que independente de estar cadastrado ou não na lista, ele conseguisse acessar apenas um único site.
como q eu faria a acl?

Depende. Um único site específico, ou um único site como "O primeiro que o user acessar"?
Na primeira opção, abaixo de sua ACL que restringe acesso por Mac, você colocaria:

acl unicosite dstdomain .google.com
http_access all deny !unicosite