Hallo,
1. Beim Sqiud-"Bug" müsste ich mich mal schlau machen, denn bei uns funkt es auf diese Art ohne gröbere Probleme ...
2. Normalerweise reicht es, den Eintrag "Standard-Gateway" unter Windows entsprechend zu ändern. Denn Rest kann man dann mit IP-CHAINS und den Routing-Einträgen auf dem Server entsprechend blocken und umleiten