Hola
Para mi gusto yo creo que con 75 equipos tu mejor opción es un proxy (CCproxy, pfsense) uno es pago por licencia y el otro 100% libre.
Cita: - el personal que tiene no se lleva muy bien con linux.-
esta parte no la entiendo muy bien, el personal no tiene por qué interactuar con el sistema o equipo que se use para el filtrado, debe ser trasparente una vez configurado no tiene por qué meterle mano y en todo casa tú le das el soporte.
USG de Ubiquiti, en pocas palabras excelente equipo, solo que tiene un detalle, este equipo solo trabaja con equipos que soporten el protocoló UniFi.
Yo usaria como primera opción un servidor proxy.
Después:
Ruteador mikrotik (la configuración no es muy amigable)
Ruteador Fortinet (contra se paga un licencia anual por el filtrado web)
OpenDNS (se usa principalmente en escuelas, contra bloquea a todos por igual)
No usaria ningún ruteador comercial ASUS, ni CISCO por que estos no bloquean las conexiones seguras (https) si se tendría acceso a Facebook, youtube y todas las conexiones seguras.
Suerte y saludos.