rede via radio iptables proxy em servidor remoto

Tenho uma rede 10.xx.xx.x
que acessa a internet compartilhada via a radio pelo ip fixo 200.xxx.xxx.xx1
algumas estações passam pelo proxy que esta em nossa matriz 200.xxx.xxx.2:3128 via radio tambem
tenho que configurar os navegadores no braço para pegar este proxy
gostaria de criar um firewall que fizesse isso, e ao mesmo tempo
libere algumas maquinas dos diretores do proxy. saindo direto pelo 200.xxx.xxx.1
e abrir algumas portas como vnc, ssh, ftp, outlook, OBRIGADO!