Hola, tengo una red con un servidor linux (salida a internet, proxy squid) y varias máquinas con windows xp, mi consulta es como puedo hacer para evitar que las pc con xp salgan con la dirección de gateway del router evitando pasar por el filtro del squid sin tener que bloquear que las pc con xp cambien las opciones de configuración.

Ejemplo.
una pc con xp sale a internet a travez del squid del servidor, con lo cual se bloquean algunas páginas, pero si en xp colocan la dirección de gateway del router no puedo bloquear ni controlar.

Tengo que evitar que pasen por directamente al router.

Les agradecería una solución.