Учитывая (как есть)
Планирование (в будущем)
Вопрос
Вы делаете это на маршрутизаторе, а не на ПК. Не позволяйте соответствующим компьютерам выходить за пределы сети; разрешить прокси только выходить за пределы сети. Используйте ACL или NAT или что-то еще, что подходит для вашего маршрутизатора.
Конечно, вам нужно настроить компьютеры для использования прокси, и GPO или WPAD - хороший способ сделать это.