Ah, då kan du lösa ditt problem med en tex. en Linux maskin med X IP externt och 192.168.x.y internt samt squid som transparent proxy för dina klienter och konfigurera squid att skicka alla förfrågningar vidare till Y Proxy.
Om man inte vill pilla med något så finns dlink dfl700 som jag tror även stöjder transparent proxying och denna kostar strax under 4.000:- exkl. moms. Egentligen är dfl700 en clavister brandvägg, dlink har licenserat mjukvaran från clavister.
Dock vet jag inte var IT avdelningen på Ericsson tycker om en sådan lösning...