#вопрос
Если всё-таки нужно пустить трафик через прокси, нужно на нашем основном шлюзе (микротике, конечно) запрещать его маскардинг, а клиентам по DHCP или другим кошерным способом передавать параметры прокси-сервера.
Попытки решить этот вопрос через NAT чреваты избыточной нагрузкой на шлюз, мисконфигами и вообще травматизмом.
Верно?