Как реализовать редирект пользователей определенной подсети?

Есть 500 пользователей сети интернет за NAT, посредством биллинговой системы они получают IP адреса из серой сети в зависимости от баланса. Есть 2 пула адресов, первый получают клиенты при положительном балансе, второй - при отрицательном балансе.

Хотелось бы иметь некий ACL с указанием разрешенных сайтов вроде платежных шлюзов и сайтов банков куда пользователи с отрицательным балансом смогут спокойно ходить при любом балансе. Но в случае отклонения от этого ACL хотелось бы заворачивать их на страничку оплаты. Буду благодарен за любую информацию и наводку в данном деле. Всем заранее огромное спасибо.

Дополнительная информация об оборудовании:

• Cisco 7301
• Linux маршрутизатор
• Биллинговое ПО BGBilling ver. 8.0