Не сразу обратил внимание на последнюю строку, написал чепуху. Исправляюсь....
Вопрос. У вас что-за прокси?
В теории должно быть так:
1. Настраиваете работу прокси в прозрачном режиме (transparent)
2. На шлюзе перенаправляете все запросы от пользователей WiFi сети на 80-й порт TCP -> на прокси
3. Не забываете разрешить хождение пакетов на файрволе в обе стороны
Ну или вариант поставить не просто WiFi точку доступа, а железку покруче, которая может самостоятельно перенаправлять пакеты. Например такую:
Mikrotik RB951G-2HnD
Схема примерно такая: