Faça com que os gateways deles seja esta maquina de São Paulo ou faça com que os servidores da filial direcione tudo da porta 80 para o seu proxy em São Paulo ......... é claro vc precisara liberar as redes no seu proxy .... o proxy de São Paulo esta tratando pornografia ??