Pfsense ile istediklerinizi yapabilirsiniz. Clientlere de bir şey kurmanıza gerek kalmaz.
Https url'lerde de iş görüyor mu acaba?
Ben şuan mikrotik kullanıyorum fakat https için mecburen layer7 kuralları ile müdahale ediyorum, o da sistemi çok yoruyor.