[lms] squid-redirector a proxy za routerem

Witam. Otoz mam uklad w sieci nastepujacy:

[klienci] <> [router] <> [brama do internetu + squid]

Zakladajac ze squid-redirector sprawdza czy IP zgadza sie z MAC klienta, jak pogodzic jego dzialanie w sieci za routerem?? Czy ktos juz ma takie rozwiazanie? Chcialbym nadal miec mozliwosc podawania ludziom komunikatow na przegladarke, natomiast sama autoryzacje przeprowadza juz firewall(na podstawie mac+ip) na routerze.

Pozdrawiam i dziekuje za podpowiedzi z gory.