Používám squid na Hulu, CBS a podobné a není s tím žádný problém. Akorát je potřeba nastavit, aby proxy byla skutečně anonymní, tj. do squid.conf přidat:
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
Předpokládám, že by to mohlo fungovat i na ČT.
Co se týká toho, že flash jde napřímo a ignoruje proxy settings v prohlížeči - myslím, že dřív to tak bylo a řešení bylo natvrdo zakázat přímý přístup na net, potom vzal flash nastavení proxy. Ale v poslední době (nevím od které verze) si myslím, že už bere i flash nastavení proxy rovnou.
Samozřejmě je dobré pro tento účel vyhradit samostatný prohlížeč nebo i virtuál.
OpenVPN má docela výrazný vliv na výkon - propustnost, ale použít se dá samozřejmě taky.