IpTables o Squid.

[listalinux en tecnocreativo.cl]

Estimados Señores.
   He usado y configurado squid en algunas ocasiones y es muy grato ver
sus resultados. ahora bien. lo que si, siempre tuve que configurar los
navegadores de los equipos clientes para que pasaran por el squid.
tambien tenia que configurar el "entorno de red" en los equipos
clientes windows, para asignarle el DNS, para que asi pudiera recibir
emails el outlook.
   mi consulta es. si en una red, mas del 60% son notebooks, y seria una
lata, cada vez que uno se conecta a la red del "squid", tener que
configurar el navegador, y cuando se conecta a otra red, desactivar el
proxy en el navegador.
   ¿hay forma de hacer esto automaticamente?
   ¿se puede usar el squid, sin tener que decirle al navegador cual es su
configuracion?
   o mejor aun. ¿se puede configurar IpTables, para que tenga iguales
prestaciones que el squid, como por ejemplo, denegar el acceso a
ciertos sitios web, limitar descargas segun tipo de archivo.? en fin,
solo eso quiero conseguir con el IpTables.
   Me seran de mucha ayuda sus opiniones e ideas. desde ya, muchas gracias.
Saludos.
Orlando.