squid+sarg, запрет 80, 443 портов в модемах и роутерах, прокси в настройки юзеров