Я то с Вашей системой знаком, также знаком с более практичной и оптимизированной системой. Работа у меня такая: проверять и внедрять.
И там, и там если всё правильно настроить, то даже продвинутый пользователь не сможет законнектиться к сети с прокси-сервером.
Не пойму лишь одно: зачем пытаться опровергнуть то, с чем незнаком? Даже если комп с соседней организации попытается залезть в сеть, первое что он встретит на своем пути - это прокси-сервер (если конечно всё правильно настроено). Идентификацию по мас-адресу он явно не пройдет, в этом случае прокси заблокирует доступ
"непрошенного гостя" как к инету, так и к сети.