Hombre, yo veo mejor hacer que todo el mundo se conecte a través de un servidor proxy que montes en local y desde ahí controlar ya todo el tráfico como quieras ¿no?
PD: Y para que ningún espabilao se conecte sin pasar por el proxy le metes un filtro al router para que sólo tenga acceso el servidor y ale, tirando millas. Creo recordar que todo eso se podía hacer
