> VS>> Задача другая: выпустить некоторые протоколы в Интернет (в > VS>> частности https и pop3), доступа в Интернет из данной сети не > VS>> имея даже через NAT. Есть только сквид в головной конторе. > > SS> Hу, во-первых, в таком случае не обязателен прокси. Тут можно обойтись > SS> прозрачным бридж-файерволлом, если сеть без NAT, > > Видимо ты неправильно понял "сеть без NAT" :-) Это значит маршрутизации в > Интернет нет никакой точка. Даже со шлюза. Потому что у меня выше написано > "выхода нет *даже* через NAT". > > SS> а далее pf'ом > SS> фильтровать пакеты, в т.ч. запретить исходящие соединения на порты X, > SS> Y и Z. > > И так всё уже запрещено, доступ наружу только через сквид в головной конторе. > >
Поставь, например, что-нибудь вроде 3proxy, который умеет "proxy chains".
