Hola! lamentablemente, las blacklist que se deniegan para todos en la common acl tienen que volverse a negar en las group acl para que surjan efecto en esos usuarios agrupados que tienen excepciones en la navegación.
El squidguard.conf tiene el siguiente formato
acl {
#
adultos {
pass !blk_BL_porn all
rewrite safesearch
log block.log
}
default {
pass !blk_BL_porn !blk_BL_gaming all
redirect http://pranaglobal.com.ar/acceso_denegado.jpg
rewrite safesearch
log block.log
}
}
Siendo el caso en el ejemplo el bloqueo de porno y gaming para chicos y sólo porno para adultos.
Espero haya sido claro. Si querés bloquear en grupos, dá por hecho que para estos usuarios las "common_acl" "no existen" y sólo existen las reglas creadas en la group acl.
Abrazo