iptables Port 80 ins Internet sperren

Hallo, da ich möchte das meine User den Squid benutzten um im Internet zu surfen möchte ich den Port 80 und 443 (HTTPS) nach außen sperren. ich doktore jetzt schon lang komme aber auf kein ergebnis, vor allem aus dem Grund da ja der Squid Zugriff auf diese Ports haben muss. Jemand ne Idee?? Mfg Tobi