Ahoj, nechce se mi to tady pročítat, ale proč dělat něco,, co už existuje a je zadarmo - OpenDNS, stačí se zaregistrovat a ideálně mít statickou veřejnou IP adrsu (i když funguje i na dynamickém rozsahu, ale v tom případě je nutný klient v interní síti). V něm můžete zablokovat v podstatě cokoliv podle kategorií, takže bych bloknul XXX a proxy servery. Přes doménu bych nastavil zakázání nastavení proxy v Internet Exploreru a přes DHCP server a DNS servery bych OpenDNS delegoval na studentské počítače. Platit nějaké specializované firmě mi příjde mrhání peněz (ve školství sou peníze důležitější na jiné věci) a starat se o to sám, to jeden člověk nezvládne (i když pomoci regulárních výrazů zákažete spoustu věcí, tak určitě ne proxy a anonymizační stránky, těch deně vzniká a zaniká několik set). Pokud bysto to chhtěl řešit přesto touto cestou, tak doporučují firewallové distribuce, která tuto funkcionalitu obsahují, například pfSense, Monowall, pro SMB ClearOS (vyhněte se komerčním produktům typu Kerio a Zyxell, sou sice dobré, ale mají omezený bandwith a platí se u nich roční poplatky).