Прокся и ipfw это идеальное решение, но если я правильно понял описание, значительно труднее реализуемое в данном контексте. На эту проксю еще надо завернуть весь трафик.