Problema na hierarquia SquidGuard

[lucas_blos]

E ai pessoal,
  Estou com problemas para configurar o Squidguard2 juntamente com o Squid2 no meu PfSense.

Estou tentando configurar da seguinte forma:

• Bloquear toda a conexao a sites de internet
• Criar grupo com os usuarios de departamento
• Criar grupo (target) com websites acessados por departamento
• Liberar apenas: "usuarios_departamento" para acessar "sites_departamento" e "sites_de_acesso_padrao"

Fiz da seguinte forma como havia aprendido em curso, mas nao esta funcionando de jeito nenhuma. O Common ACL esta com "poderes" maiores que o do Group ACL.
Mesmo dando um By-Pass em Common ACL, o Group ACL nao pega as configuracoes.

Segue os prints da tela

Alguma ideia?

Valeu!