SBZNвот с проксёй.. Как её заставить выдирать из пакетов "плохие" апишники и маки. Что-то мне подсказывает, что это не о сокрытии подлинного IP. Это о том, как прокся будет делать маскарадинг пакетов TCP/IP :) Она не будет этого делать, т.к. есть два подхода к разделению доступа в Инет: а) NAT (трансляция сетевых адресов) - как раз и производит редакцию пакетов от частных ip под свой реальный ip б) прокси-сервис: обработка http/ftp/smtp/pop3/etc. запросов сервисом, запущенным на шлюзе. Тут идет не обработка пакетов, а перенаправление запросов.
По поводу прокси - могу только UserGate 2.8 порекомендовать, т.к. ни с чем другим успешно не работал (до этого НАТ использовал). Достоинства - просто, понятно, дешево. Недостатки - кэш большой не любит. Третья версия вроде получше :)