Enigma disculpa la tardanza, he estado un poco desconectado delo blog por otros proyectos, pero ya estoy retomandolo.
Bien, si deseas que 1 o mas IP no tengan restricciones, pues yo lo que haria seria no cruzarlo por el proxy, crear un alias y ahi meter todos los IP's que no deseo tengran restricciones, y solo crear las reglas en el firewall para que vayan a ciertos puertos solamente y no dejarles todo abierto.
Asi le haria yo... saludos.