Gerhard Neugebauer: Steuern einer Firewall ueber HTML

Ich suche eine Lösung:
ein Benutzer soll sich von einer Win98 Station über einen Linux 6.2  Server
(SQUID) im Internet serven können. Allerding soll die Freischaltung des Internets
abhängig vom Benutzer sein und automatisch erfolgen.Wenn das Internet
freigeschalten ist sollen nur berechtigte Benutzer Daten aus dem Internet
bekommen.
Dabei soll egal sein an welchem Client der Benutzer angemeldet ist.
Die Clients haben eine feste IP-Adresser.
Wenn es nicht benutzer bezogen geht dann sollte es nur IP bezogen sein.

Das freischalten des Benutzers oder der IP  soll ueber einen Browser funktionieren.
z.B. wenn ein cgi skript folgendes ausfuerhren soll

ipchains -D input -j DENY -p tcp -s 192.168.0.2 -d 192.168.0.3 3128
sleep 300 &
ipchains -A -j input -j DENY -p tcp -s 192.168.0.2 -d 192.168.0.3 3128

zweite Problem: Der Browser wartet bis der sleep ausgefuehrt ist, trotz &.
wie kann ich das umgehen.