Прокси сервер - он же основной шлюз - на Forefront TMG. Да. не прозрачный, на пользовательских машинах он прописывается доменной политикой. Можно добавить машину или сеть в исключения, чтобы проходить мимо прокси, но не знаю как, по каким параметрам выловить клиентов гостевой сети.