Liberar velocidade total para porta 3128
Gente, aqui no provedor eu fiz isso de forma muito simples e funciona 100%.
Tenho a seguinte situação:
2 AP que cuidam de 200 clientes e não existe nenhuma forma de controle nelas;
1 par de Bridges wireless que formam meu backhall;
1 servidor como firewall que recebe estes clientes e faz o proxy, IDS, dnsmasq e o controle de banda através de QOS.
Mas o segredo fica em fazer o controle de banda na interface de saida, ou seja, aquela que estah diretamente conectada à intenet e não na de entrada, pois se vc fizer isso, o beneficio do proxy não será sentido pelo seu cliente.