nur der korrektheit wegen: der proxy macht natürlich kein NAT, sondern selbstständig einen eigenen httprequest (und ist damit wirklich faktisch dein client) und reicht das ergebnis davon dann (ev. verändert) an den rechner in deinem intranet weiter.