[r=wgrant] Add a local unauthenticated proxy on port 8222, which proxies through to the remote authenticated proxy.  This should allow running a wider range of network clients, since some of them apparently don't support authenticated proxies very well (LP: #1690834, #1753340).