[TomSoyer]

Примерно полгода назад у самого возникла такая же проблема. Перепробовал кучу вариантов (и всё из-за банковских программ). Остановился на 3proxy. Главное правильно написать конфиг. Все банк-клиенты сидят на прямых порт-маппинг каналах. Уже полгода никаких нареканий. Можно и аппаратное решение: на базе D-Link-a. Сам не пробовал, но это неплохой вариант для малобюджетных решений. Если поднапрячься, то можно поискать и более дорогостоящие аппаратно-программные варианты, всё упрётся только в бюджет Вашего проекта.