Защита в сети от другого proxy

Help!
Может в сабже и непонятно, попробую объяснить.
Имеется:
- RH 5.2 kernel 2.0.36 с двумя eth
- ipfwadm перебрасывающий всякие там smtp,pop3,telnet, и т.д.,
кроме www, ftp, ftp-data.
- squid 2.3 stable 2 с ACL по MAC адресам.

Все вроде как прекрасно. Доступ к Web страничкам и файлам
контролируется мной (хотя это не цель, цель - уменьшить загрузку), но...
Некотрые активно-продвинутые юзеры, ставят (на той машине, МАС
которой прописан у меня в ACL) какой-либо прокси под w95, и соответственно все мои ухищрения пропадают зря.
Посоветуйте что-нибудь, а?
Можно-ли в squid ограничивать пользователей по количеству
TCP соединений или по скорости? КАК ????

А может поможет "acl browser ...." в squid.conf ?
И вообще подставляют ли прокси в заголовок запроса что-либо
специфическое, на чем их можно фильтровать?

Помогите пожалуйста.
Спасибо всем кто дочитал до конца. :(