Дело в том, что на маршрутизаторах-микротиках этот функционал есть. Поэтому я и подумал, может все же циско тоже умеет. А по поводу Nat'а, я так понимаю там не будет авторизации? https://wiki.mikrotik.com/wiki/Manual%3AIP/Proxy
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.