Infelizmente, a lógica fixa E / OU da lista de ACL do Squid significa que você só pode implementar uma condição AND na linha de acesso, não na linha ACL:
You've probably noticed (and been frustrated by) the fact that you cannot combine access controls with terms like "and" or "or." These operations are already built in to the access control scheme in a fundamental way which you must understand.
All elements of an acl entry are OR'ed together.
All elements of an access entry are AND'ed together
Existe alguma razão real que você não pode fazer desta forma?