Holas, si no me equivoco (espero que no, tengo años de no usar squid), puedes utilizar la directiva "time" de squid y jugar un poco con las ACLs. Tu propuesta es completamente válida y como no recuerdo cómo se hacía

te dejo un link que explica la directiva donde espero puedas crear tu acl. Creo que si la pones la ACL que vayas a crear con directiva time ( creo que deberás dejarla en allow) después a la de denegación de la red, podría funcionar, asumiendo la tienes de esa manera... Bueno, tendrás que hacerlo un poco a prueba y error.
http://dns.bdat.net/documentos/squid/x30.htmlSuerte...