Если, а скорее всего так и есть, ТС показал строение сети на физическом уровне, то Ваше "лучше" не осуществимо.
rss-999, проброс на шлюзе, ака NAT, а точнее PAT, делается c помощью инструмента iptables. Я бы мог Вам с лёту сказать команды, но это будет медвежьей услугой с моей стороны. Iptables весьма мощный инструмент и его можно использовать и для мелочей и для серьёзных задач, причём для мелочей достаточно иметь первичные знания.
Начните изучать его и если карма раскроется до конца, то Вы и от прокси-то откажетесь.
У меня в своё время (не устаю повторять), карма раскрылась на
этой статьеЗЫ Я не говорю, что нужно сразу всю статью изучить и освоить. Пройдитесь поэтапно, не торопясь и у Вас всё получится.