ROS透明代理加限制上网

wanpper

想用ros的透明代理上网，DHCP＋固定IP，想通过MAC地址限制部分电脑上网，现在遇到的问题有：
一、如果只开DSTNAT的话，只上网页，不能用QQ等软件，需要同时开SRTNAT才行。
二、此时不能通过MAC限制用户上网，不开DSTNAT的话可以，开了DSTNAT的话用MAC限制就只能限制到QQ等软件的上网。
三、不想通过绑定IP和MAC地址控制上网，因为那样的话固定IP地址就不能上网了。
四、通过透明代理上网想限制用户的下载和BT、网络电视等。
五、想限制某些用户的QQ游戏。
请各位高手帮忙想想办法