Configuration squid3

Bonjour,

Je ne comprends pas comment filtrer une seule adresse ip avec squid sachant que j’ai un accès autorisés pour toutes les adresses du lan et un refus d’accès pour le reste :
http_access allow localnet
http_access deny all
Si je crée une acl :
acl enfant src 172.16.10.8
http_access deny enfant
Va-t-elle être prise en compte ?
Je voudrais aussi y intégrer une plage horaire. (autorisation et refus de connexion).