代理上网设置问题？？？？

我用squid＋iptables做了个代理，并对用户进行访问权限控制：可以访问公司网站不能访问其他网站。我现在这个功能没问题了，但发现有个问题：用户可以ping通外面的服务器并且可以使用外面的代理服务器上网。请问有什么办法可以解决这个问题啊