[freese]

posmotret, можно, только нужно, чтобы физически не был доступен adsl модем другими путями, а то найдутся хитрые юзеры

[posmotret]

freese, вместо модема я могу поставить dlink'овский роутер и в нем запретить всем доступ в инет кроме сервера с прозрачной проксей...уже начал настраивать squid...есть вопросы по поводу его настройки...здесь можно задавать или в другом разделе ?

[freese]

никто не запрещает задавать тут

[posmotret]

предположим что я настроил squid и он разрешает всем все...на клиентской машине изменил шлюз на адрес прокси...вопрос в том на прокси сервере мне надо еще настраивать iptables что бы трафик перекидывался на squid или он сам все это будет определять и делать ?

[Angry Demon]

на клиентской машине изменил шлюз на адрес прокси

Неправильно. Шлюз убрать, а прокси настроить в браузере.

[posmotret]

Angry Demon, нет, мне надо именно так...насколько я понял это делается через прозрачный прокси сервер и squid это умеет. На бухгалтерских компьютерах много всяких клиент банков и прочее если сделать просто прокси то придется каждую программу перенастраивать.

Не могу разобраться с настройкой squid. Мне надо создать правило локальная сеть имеет доступ к прокси а все остальные не имеют делаю это так:

acl all src 0.0.0.0/0.0.0.0
acl localnet src 192.168.0.0/24
http_acces allow localnet
http_access deny all

"прозрачность" делаю так:
always_direct allow all
http_port 0.0.0.0:3128 transparent

теперь надо сделать так что бы локальная сеть получила доступ в инет...как это сделать ? не могу сообразить...помогите
В данный момент с такими настройками, когда я меняю шлюз на своем компьютере инета нет...причем не доступ запрещен, а узел не найден...я так понимаю что у меня даже проксик не задействуется...отсюда вопрос про iptables нужно ли делать некое перенаправление им ?

[freese]

теперь надо сделать так что бы локальная сеть получила доступ в инет...как это сделать ? »

может както так http://forum.oszone.net/thread-210962.html

[posmotret]

freese, да, эта статья из инета я её читал уже несколько раз...Отличие там в том что на сервере где стоит squid 2 и более сетевых интерфейсов, как минимум один смотрит в локальную сеть, а второй в инет...у меня же на сервере один сетевой интерфейс, который смотрит только в локалку, по-этому у меня не получить кидать трафик между интерфейсами...вот примера для моей ситуации я не нашел...

[freese]

posmotret, протянуть отдельно кабель?