force user, je ne l'ai jamais utilisé.
dns proxy, je ne sais pas à quoi ça sert non plus.
je ne pense pas que tu puisses autoriser une seule IP (enfin, je me trompe peut-être), par contre, tu dois pouvoir interdire au niveau machine (et encore, si tu n'utilises pas les fonctions de domaine, je ne suis même pas certain).

(et effectivement, le fait de n'utiliser que root simplifie les choses ^^