Erstens gibt es nichts Besonderes an den privaten IP-Bereichen. NAT funktioniert für jede Adresse genauso gut, es besteht einfach keine Notwendigkeit für öffentlich routbare Adressen.
Für die Verwendung eines Proxys mit MikroTik Router OS würde ich Squid vorschlagen, aber wahrscheinlich würde jeder HTTP-Proxyserver funktionieren. Wenn Sie sich in einer Microsoft-Umgebung befinden, bevorzugen Sie möglicherweise das Proxy-Angebot.
In Bezug auf das "Verbergen" von internen IPs ist der HTTP- X-Forwarded-ForHeader meiner Meinung nach der, auf den Sie sich beziehen . Sie sollten in der Lage sein, die meisten Proxy-Server so zu konfigurieren, dass dieser Header nicht angegeben wird (er ist sowieso nicht Teil des Standards, daher das X-Präfix). Ich würde dringend empfehlen, dies vor der Bereitstellung für die Produktion zu testen, indem Sie über den neuen Proxy eine Verbindung zu einem Server herstellen, den Sie steuern, und die HTTP-Header überprüfen, die der Server empfängt.