MKArcy, Nas regras de mascaramento, você adiciona em src-address a range que vai mascarar e na out-interface a interface do seu link de internet. Apartir desse momento os ips mascarados passam a ser reconhecidos individualmente no seu servidor de proxy/cache.
