Он просто изобретает прозрачный прокси.
Ему нужно подменить заголовок исходящего пакета, чтобы ответ на него вернулся не получателю, а перехватчику.
Вот только он начал это делать в стиле «ничего не знаем, но по ходу дела разберемся» и забыл про шифрование.

К обычному прокси клиент подключается сам, а прокси обрабатывает клиентский запрос.
В случае прозрачного прокси клиент про него не знает и подключается напрямую к сервису, а прокси перехватывает и обрабатывает запрос.

Разумеется.
Но исходя из сообщения 22140850 , ТС хочет обойти ограничение провайдера. Скорее всего он пытается использовать мобильный интернет от оператора сотовой связи по тарифам для смартфонов.
И это у него не получится. Потому что если DPI провайдера не сможет распознать тип трафика (например если трафик зашифрован или затуннелирован), то он просто назначит этому неопознанному трафику минимальный приоритет с ограничением скорости.