Einfach den direkten Internet-Zugang aller gewünschten Clients in der Fritz!Box sperren.
Dann können die User ändern was sie wollen. Der Internetzugang geht halt nur über den nicht gesperrten Proxy.
Habe ich zwar noch nicht ausprobiert, müsste aber so gehen.