Creo que la forma mas "limpia" de hacerlo seria poniendo un PC (aunque sea viejo) dedicado, que sirva de firewall y proxy, con alguna de las varias distribuciones linux que hay para este tema.

Pasando todo el tráfico hacia internet por el, y filtrando dicho tráfico individualmente para cada usuario de la red, teniendo cada uno su propia configuración, no solo para navegar, sino el trafico de correo, messenger's, FTP, P2P, etc., etc., hasta se podría asignar un ancho de banda para cada uno. Además de acrecentar en mucho la seguridad e la red.

La pega que tiene, es que si bien el hard (pc) y el soft sería poco gasto, la configuración (que no es sencilla para el común de los mortales) requiere de personal cualificado para ponerlo en funcionamiento y lo administre un tiempo hasta que todo marche sin problemas para todos los usuarios.

sl2