Может я что-то путаю, но насколько помню вся технология интернет построена на протоколе TCP/IP. И естественно на клиенте должен стоять этот протокол
подсеть на прокси и клиентах д.б. одна (можно, конечно и роутинг настраивать, но зачем?). Шлюз на клиентах в случае использования ESPS не нужен, т. к. NAT не используется. Маску также проще всего сделать одну 255.255.255.0 Не думаю, что кто-то захочет к вам подключаться
