Ha ilyen "egyszerű" a feladat, akkor akár azt is csinálhatod, hogy tűzfal/router szinten a megadott forrás IP címekről, 80-as cél portra érkező kapcsolatokat (d)NAT-olod a megfelelő belső szerverre, minden más 80-as célportra érkező kapcsolatot pedig az sniproxy-hoz irányítasz mint eddig. Akkor nem is kell az sniproxy-t lecserélni.