Итак, докладываю по порядку.
Первым делом по приезду меняю порты на 2194 и пробую как работает. Поиск сервера ничего не дает. Но явное указание при установке drwinst tcp/192.168.1.11:2194 дает результат, прогресс есть. Агент начинает ставиться, затем тупик. Исследую логи. Радует то, что таки мы пробросились на сервер и закачали оттуда настройки. Тут и попали. Ибо теперь агент у нас ищет сервер не по адресу ES прокси, а по адресу ES сервера. Изменение путей в реестре не дает результата. Удаляю агент, на сервере добавляю 2194 в настройки агента (к tcp/2193 добавляю через запятую tcp/2194) и сервера, в настройки сети агента добавляю 192.168.1.11 в список адресов сервер. Лог установки ругается на невозможный адрес (возможно, надо было написать tcp/2193, 2194 - если там вообще возможно задать более чем один адрес). В общем и целом, на это ушло много времени, я начал нервничать. Получилось так, что агент так или иначе лезет искать на 2193.
Плюнул, прописал везде 2193, удалил везде упоминания об 2194. Не работает. Не было б счастья... Бухгалтер пожаловалась, что 1С потеряла ключ защиты, который стоит на машине с ES прокси. Пришел к выводу, что на данной машине проблемы с сеткой. Перегрузили. 1С нашла ключ. Пошел и сделал drwinst tcp/192.168.1.11:2193. И таки оно заработало. И нашло сервер, и все подхватилось. Не верил счастью.
Правда, сервер видит машины, подключенные через прокси, не по собственным именам; но тут уже раскидал компы в офисе и в торговом зале по разным группам; запретил использование флэшек в торговом зале.
В общем, все хорошо, что хорошо кончается. Спасибо всем за помощь! Отдельное и особое спасибо Николаю Ярославцеву за внимание, поддержку и надежность
Особо отмечу свою некоторую тормознутость - но первый опыт работы с ES прокси теперь имеется.
(А вообще, посоветовал директору поменять всю топологию сети, завести небольшой сервачок на линуксе, на котором хранить базы, держать ключ 1С и сделать разграничение доступа. А то, что стоит - сопли и безобразие, очень много слабых мест).