Фильтрующий прокси сервер в маленькой сети
Доброго времени суток. Недавно появилась задача установить прокси сервер в сети школы, для фильтрации «нежелательного контента». Выбрал вариант с прокси сервером squid и базой rejik. Установил debian на компьютер в сети, установил там прокси, все работает. Но прокси лежит отдельных хостом в сети и каждый компьютеру сказано использовать его как шлюз. Айпи в сети: 192.168.1.1 - роутер, смотрит в интернет, 192.168.1.2-120 смотрят на роутер. Как все грамотно сделать, чтобы пользователи не могли просто переписать шлюз и минуя прокси сервер подключались к интернету? В размышлениях есть вариант, поставить прокси между роутером и остальными компьютерами и сделать проброс трафика с одной сетевой карты на другую. То есть 1 сетевая смотрит на роутер, компьютеры на вторую. А вторая переадресовывает трафик на первую. Стоит ли так заморачиваться? или есть вариант проще?