no - dal bych si Linux stroj, na nej squid do DNATu jako transparetni proxy a v nem pres ACL definoval povoleny cile... imho