Web Proxy на отдельный VLAN/интерфейс?

[Nemo2010]

Добрый день.
Поступила заявка на настройку ограничений доступа к сети интернет в одном учебном заведении. Но как мы понимаем, у студентов доступа не должно быть, а у преподавателей и административного корпуса доступ должен быть полный.
И я решил поднять на mikrotik "Web Proxy" и добавить в Access нежелательные сайты. Но при таком варианте, как я понял, я буду блокировать все для всех. А так не надо. Но так же я не нашел, как можно привязать Proxy к отдельному Vlan/интерфейсу, чтоб раздать его на ту группу которая меня интересует.
Прошу специалистов направить в нужное направление.

[svetogor82]

я бы по пробовал блокировать пользователей через firewall по параметру tls host
правда правил может быть много и этого может сказаться на на производительности поэтому надо будет работать над оптимизацией их

[Nemo2010]

Походу придется понимать отдельный прокси сервер.