Olá,
Eu não gosto de proxy transparente... Ainda mais quando estamos no Brasil, onde diversos sites como o conectividade social da caixa não funcionam com proxy... Acho que o melhor a fazer é criar um objeto com os ip's dos diretores... Ai, vc libera eles pra navegar sem proxy ou cria um perfil todo aberto para eles no proxy...
Para isto, vc não precisa criar nenhuma regra manualmente... Pode fazer tudo pela interface web...
Abraços,
Jorge Quintão