Chodzilo mi o to by w konkretnych godzinach (np miedzy 8:00 a 23:00) przekierowywac pakiety ale nie na lokalny port postawionego na naszym serwerze PROXY:
ipfwadm -I -i accept -P tcp -S x.x.x.x -r 8080
a na jakies publiczne, oglolnodostepne PROXY np. serwer proxy dialogu 217.30.129.166.
Sek w tym, ze dopiero teraz zajazylem, ze to nie zalatwi sprawy poniewaz pakiety dotad kierowane na port 80 (przez kazee) beda wysylane do serwera PROXY i nadal bedzie sie laczyc tyle, ze dodatkowo przez serwer proxy dialogu

Pozostaje jedynie zablokowac calkowicie port 80 i nakazac uzytkownikom sieci skonfigurowanie przegladarek tak, by bałwan jestem z serwera proxy.