Boa tarde Chistian
vc pode exigir q todos os acessos na sua rede sejam autenticados... - http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=061 , e como acesso através de SecureNat nao autenticao...a unica opçao será atraves de proxy
ou entao vc pode tirar o gateway das maquinas...assim a unica forma de navegar será através do proxy.
te dei 2 opçoes sem conhecer seu cenário...de uma analisada, e se quiser algum apoio, nos descreva com maiores detalhes seu cenário e necessidade de acesso e controle.
abraço