Первый вариант. Внешний ACL-helper для идентификации пользователей прозрачного squid с использованием ident и учетом маппинга портов.