Вот никак допереть не могу - можно ли на PIX 525 сделать заворот траффика по 80 порту из внутренней сетки на внутренний же прокси? То есть прозрачное проксирование устроить?