Насчёт комментариев
Strabbo и
AlexVWill.
Действительно, маршрутизацией не решается, но и действительно без VPN можно обойтись.
Нужно два правила iptables на стороне прокси. Одно DNAT с заменой адреса прокси на адрес сервера, другое SNAT с заменой адреса клиента на адрес прокси. Побочный эффект - сервер вместо адресов любых клиентов будет видеть только адрес прокси. Если такой побочный эффект не желателен, тогда в соответствии с ответом
Drno.