proxyサーバが、透過型の場合は、PC(10.1.1.1) と、あて先サーバー(121.1.1.1)の通信にしか見えません。通常のproxyの場合は、Proxy sever(10.2.1.1)との通信です。社内サーバは、例外設定でproxyを経由しないようにします。proxy.pacをサーバから配布するとかなり細かい設定もできます。(部長からのアクセスは、エロサイトをブロックするproxyに投げるなど。)