empecher le bypass du proxy et autoriser windows update

[Tiki]

Salut,

voila mon problème : j'ai IpCop 1.4.15 + AdvProxy + Sarg

j'ai mis en place une authentification local avec AdvProxy, jusque la la tout vas bien.
pour éviter de bypasser le proxy par les utilisateur non autorisé, j'ai rajouté dans /etc/rc.d/rc.firewall.local la ligne suivantes:
/sbin/iptables -A CUSTOMFORWARD -i eth0 -o eth1 -p tcp -m mport --dports 80,81,443,3128,6588,8000,8080,8181 -j DROP

tout fonctionne bien, mais je pense que j'ai été un peu trop sévère. Je voudrais quand même laisser passer Windows update pour tout le monde.
En plus même moi qui suis autorisé, j'arrive pas a passer par windows update. (si vous avez une idée pourquoi) pourtant j'ai mis dans advproxy (Domaine sans authentification) les adresse windows update.

Donc je cherche un moyen simple pour empécher, ceux qui ne sont pas autorisé, à aller sur le net mais permettre quand même windows update.

comme je suis un peu débutant, j'ai un peu peur de me lancer dans la config de BOT.

En vous remerciant par avance