squid y p2p

[Wilson Acha]

Cual es mejor proxy cache o proxy transparente?

Resulta que lei por internet que squid no fue hecho para ser
transparente, asi que es mejor hacerlo trabajar como proxy cache,
bueno no se cual realmente en un entorno de produccion sea mejor.

La consulta que tengo es que si pongo a squid como prxoy cache
(configurando en los browser la direccion del proxy) y con iptables
con politica por defecto DROP supuestamente evito que se utilice
programas P2P o aplicaciones que saturan la conexion a internet, pero
resulta que tambien se puede configurar los programas P2P apra que
salgan por el proxy, entonces cual seria la solucion efectiva para
bloquear todo el trafico que generan este tipo de aplicacion y solo
dar pasao a la navegacion y a la mensajeria tiendo a squid como proxy
cache