поставил Squid и появилось дикое желание весь http-трафик пользователей завернуть через него в принудительном порядке.
имею настроенный ipnat на маскарадинг скрытых ip.
после добавления в /etc/ipnat.rules последней строкой правила:
rdr fxp0 0/0 port 80 -> 127.0.0.1 port 3128 tcp
лучше не стало.
чую, что проблема в предыдущих правилах, но пустить весь трафик через прокси не могу (такая вот ситуевина).
как же мне осуществить желаемое???
P.S.
FreeBSD 5.1 + IPFilter (IPNAT)