Squid com uma única placa de rede (lentidão)

[zekkerj]

liberar os computadores da diretoria sem passar pelo proxy

Dica... não faça assim. Deixe-os passarem pelo proxy, mas não os bloqueie.

preciso também fazer um bloqueio para quando o usuário tirar as configurações do proxy do navegador, não permitir que ele navegue na internet sem o proxy

Tem a forma rápida e a forma certa.

A forma rápida é desativar o repasse de pacotes.

A forma certa pode ser adicionar um bloqueio ao repasse das portas 80/tcp, 81/tcp e 443/tcp ao seu firewall.