Como bloquear 2 ips internos a acesso a pota 80

[btgf]

Galera, uso squid como seerver web e tal.
Todas maknas estao configuradas ok.

Porem tem 2 notebooks externso q nao configuro o proxy mas eles navegma sem problema pois o proxy nao estra trasnparnt.

Como faco para bloquearno firewall 2 ips ficos e suas requisicoes da porta 80?