Просто вопрос. Когда клиент действительно проходит через прокси, можем ли мы отличить его от NAT?
Тихий прокси может быть неотличим от NAT. Но некоторые могут добавлять заголовки, позволяющие определить, что запрос поступает через прокси.
По умолчанию непрозрачный прокси вставляет поле «Через:» в заголовок HTTP-запроса.
Конечно, это настраиваемая опция, которую можно отключить, например: http://www.squid-cache.org/Doc/config/via/
Прозрачный прокси старается быть невидимым, поэтому его невозможно обнаружить:
«Прозрачный прокси-сервер - это прокси, который не изменяет запрос или ответ сверх того, что требуется для аутентификации и идентификации прокси».
См. Здесь для получения дополнительной информации: http://en.wikipedia.org/wiki/Proxy_server#Transparent_proxy