"transparent proxy"
Provadi se to na routru a to tak, ze veskera komunikace na port 80, 443 a podobne je presmerovana na IP adresu proxy serveru a prislusny port. Sofistikovanejsi zarizeni (juniper, cisco) maji "vestaveny" webfiltering ktery lze uplatnit na prislusnou komunikaci, bez ohledu, jaky program ji inicializuje. Druhou veci je pak obsah komunikace. Proxy (pokud nema specialni ucel, jako treba SIP proxy pro telefony) totiz vetsinou chape jen http,https a ftp komunikaci, ostatni protokoly pres ni nebou fungovat.