Juninho,
Vc diz alguns ip's passarem por fora do proxy? Para isto, vc precisa criar um objeto chamado "ips_liberados" ou coisa semelhante e incluir os ip's que pretende liberar para navegar sem proxy... Feito isto, vc vai em "Firewall/Filtro de Pacotes/Regras de Filtros para Redes Internas" e cria uma regra liberando o objeto "ips_liberados" para o destino qualquer no serviço qualquer...
Abraços,
Jorge Quintão