Не нужно ещё один PPPoE.
В случае увеличения возможностей клиентов средствами squid: выделить этих клиентов в отдельную группу и создать отдельное правило для них.
В случае, если необходимо пропустить пользователей мимо прокси - пропускаем их через NAT. Чтобы понять как это сделать - раскуриваем прикреплённую тему про расшаривание интернета.
А, вообще, я бы всех клиентов выпустить в мир через NAT, но с использованием прозрачного прокси (для управления доступа к контенту). Будет проще рулить: на всех клиентских машинах настройка стандартная, безо всяких колдований с настройками систем в плане прокси. А всё разруливание на шлюзе.