Você poderia tentar fazer um proxy transparente , que não precisaria de nenhuma configuração do lado do cliente e você pode controlar livremente quem fica em proxy e quem não está no nível do firewall. Como alternativa, supondo que seus usuários móveis estejam conectados via Wi-Fi, você pode querer mover a rede sem fio para outro segmento de rede que ignore o proxy.