Евгений

Учитывая, что ваши клиенты раньше работали с вашим сайтом - городить инфраструктуру и разные схемы репликации - не имеет особого смысла
Ваши варианты, которые стоит попробовать:
1. CloudFlare
настраиваете domain2.name на вашем сайте, отдаете его под управление CF
не будет работать если для cloudflare наш сайт тоже заблокирован
2. VPS\Cloud
тут схема простая
- domain2.name на VPS там, установка и настройка haproxy или nginx с прокси
- (опционально) VPN до вашего хостинга
- domain.name на вашем хостинге
Почему VPN опционален: трафик в прокси может ходить через ssl

Не стал добавлять теги самостоятельно, из вашего вопроса непонятны некоторые моменты

исполняющий роль фаервола между локальной сетью и внешним миром

добавьте тег proxy, вам насоветуют

шлюза

- теги routing, NAT

DNS сервера для различных внешних и внутренних сайтов (которые так же проброшены через Forefront наружу)

А вот тут непонятно, это только сервер DNS (который отвечает на днс запросы внешнего мира), перекрытие DNS(когда во внутренней сети и внешней сети доменные имена одной и той же зоны отвечают разными адресами) или вообще не имеет особого отношения к DNS - просто проброс сайтов в локальной сети\dmz наружу, для доступа через интернет - тег reverse proxy

В Forefront напрямую заходят два провайдера снаружи

- роутингом и переключением сетевых подключений по недоступности TMG занимается сам, вам нужно решение которое умеет это делать автоматически, верно?

И финальный вопрос: вы хотите all-in-one или готовы смотреть на набор решений?
К примеру, если брать набор разных решений для каждой ситуации на linux
proxy - squid
reverse proxy - nginx, haproxy
DNS server - bind
роутинг можно делать встроенными средствами OS, определение недоступности канала и переключение - скриптами.

Руслан Пикулин: я поясню ответ АртемЪ : в windows используется для этих целей служба VPN (различные реализации). Указанная программа на маркете реализует для андроида похожий(если не тот же) функционал. Конкретно гуглите free vpn america и ищите те, которые предлагают адреса американские. На первой же странице несколько ресурсов есть.
Вам стоит помнить что через этот впн будет идти весь ваш трафик (если не изучить матчасть и не прописать маршруты до нужных серверов), что чревато утечкой ваших персональных данных и другой личной информации к владельцам "бесплатных" впн. Так же такие каналы сильно ограничены по скорости, как правило.

Выражу своё имхо по вашему вопросу : искать кряки на ресурсе, где обсуждаются и решаются технические вопросы - верх глупости.
Ещё более глупо просить кряк для программы, которая использует чьи-то американские адреса, поскольку логично(и единственно верно) предположить, что (в случае платного сервиса) вам предоставляют нечто вроде аренды.
Взламывая клиентскую часть программы вы не заставите сервер пропускать вас.