Problemas con regla en Firewall

[Walter]

Hola a todos
tengo el siguiente problema.. tengo un servidor zentyal 3.4.8 actualizado. y en el tengo el proxy ( se autentifica por Ldap) el proxy se conecta a un Proxy padre..
el problema esta dado en que en el ( Firewall / Filtrado de Paquetes / Reglas de Filtrado para las redes Internas ) existe una unica reglas que dice ( cualquiera..cualquiera...cualquiera ) y ahi permite todo el trafico saliente de mi red verdad ..
pero el problema esta en que si algun usuario inteligente quita el proxy local y pone el proxy padre puede navegar sin ningun problema.. ( si deniego esta regla.. se traca todo )

alguna sugerencia

Gracias