Eu refiz a instalaçao, duas vezes, usando o 2.31.10, antes quando um cliente nao pagava eu tirava o ip dele do squid, quando ele abria o navegador recebia minha mensagem, o msn p2p continuava funcionando menos o explorer (porta 80), quando passava de 1 mes sem pagar eu ia no firewall simples e acrescentava um zero no ip dele ( 10.10.20.2 = 10.10.20.20) e deixava amarrado ao mac certo, como a rede e /30 o ip 20 nao existe, ou seja bloqueava totalmente a navegaçao.
Agora eu vou no squid e apago o ip, o cliente continua navegando, vou na amarraçao de mac e apago o cliente continua navegando, detalhe, so bloquea se der reboot no servidor, antes era so carregar o firewall e ja cortava a navegaçao.
Eu to tento que mudar a subrede do cliente e dar um reload pra ele parar de navegar . O outros ips que nunca foram amarrados ficam bloqueados, nao navegam.