Да. Самый простой -- тунелирование.
Кхм ..

Тунель это конечно хорошо ,но тогда надо иметь в тырнете на хосте аккаунт с правами root, который( хост конечно а не root ) будет разворачивать в тунель , и сворачивать обратно .
ТО есть это не есть самый простой и дешевый в реализации способ . ( если еще ex ФАПСИ( ныне подразделение ФСБ) не прижучит за какойнить не сертифицированный криптоалгоритм . К сведени они почти все у нас не сертифицирванные , а программу создающюю криптотунель
на Гост 28147-89 да еще за бесплатно ты не найдешь .
Самый простым будет прятать не контент ( картинки видео etc) , а прятать того кто их качал

Это конечно не долговременное решение .
Каким образом у вас в сети выдаются ip ? Они статические или динамические DHCP ? назначаются в соответсвии с MAC или как то по другому ?
Потом как прокся на интернет производит авторизацию пользователей ? Логин \ пароль ? Или может по ip ?
Вообщем тут существует масса решений , котрые зависят от ваших возможностей как технических познаний , так и прав доступа ( например имеет ли вы возможность установить какое либо ПО на компьютер на котром у становлена прокся ?)