И опять Сквид :)

[blackh0le]

На этот раз нужно завернуть весь входящий трафик в сквид и запретить ходить мимо прокси. Что мы собственно говоря и делаем.
В squid.conf:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Далее с помощью ipfirewall, запрещаем ходить мимо прокси, правим файл: rc.firewall
Заворачиваем весь http трафик в сквид:
$ipfw add 145 fwd 192.168.1.3,3128 tcp from 192.168.1.0/24 to 0.0.0.0/0 80,8080,8081
Запрещаем ходить мимо прокси:
$ipfw add 150 deny tcp from 192.168.1.0/24 to any 80,8080
Вот вроде как и все :-)