Лучше конечно аппаратное решение..типа роутера..но если только для 6 человек из 2000 ..и жесткий контроль ,у меня на работе юзаем Proxy+ - чешская программа поддерживает все протоколы,тунелирование и контроль кому можно раздавать и когда.