Добрый день!

Попробую объяснить схему:

1. Есть не прозрачный прокси сервер с одним интерфейсом (centos 7) который получает интернет как в принципе обычный компьютер подключенный к сети, для IP этого прокси сервера настроен полный NAT на сервере freebsd  который смотрит в циску на которой соответственно настройки от провайдера,если сервер с centos 7 выделить белый IP сделать 2 интерфейса настроить маскарад и тд в iptables, сервер перевести в режим шлюза forwarding 1 , то  таким образом будут работать транзитные пакеты, и работает NAT, но задача стоит так что необходимо реализовать на непрозрачном прокси сервере с одним интерфейсом NAT для определенных хостов, не прибегая к решению с прозрачным прокси сервером и 2 интерфейсами, просьба не писать ответы в стиле читай ман iptables или ман NAT это очень не профессиональные ответы :)