Хотелось бы не использовать сквид, а как то без прокси всё это настроить.
Собственно вопрос - такое возможно без сквида сделать? (имеется ввиду без прокси).
кроме как прокси больше некому аутентифицировать пользователей, поэтому ПОЧТИ нельзя...
Почти, потому как есть такой проект, NuFW, т.е. "аутентифицирующий файервол", который получает промаркированные пакеты от клиентов и пропускает их, делая еще и NAT, во внешку.
Все хорошо, если не считать "маленькой" детальки - виндовый клиент (а данное решение требует клиентского ПО) платный (демка бесплатна).
Собственно сквид является даже более удобным решением, с точки зрения централизации усилий на сервере, поскольку никакого клиентского софта не требует (настройки браузера - мелочь).
PS. Имею готовое решение (на Федоре, правда, но это не существенно). Ограничения по объему не реализовывал, поскольку пользователи (и начальник) могут контролировать использование инета через вэб-морду. Кроме вэба учитывал еще и почтовый трафик. Если интересно - в личку.