в инет юзеры ходят только через squid
в конфиге разрешено ходить определенным ip адресам
нужна тулзина, которая через web интерфейс может управлять acl src
чтобы включать\выключать инет пользователям.

[ Редактирование ]