Совсем запутался в конфигурациях. Проверьте на ошибочки. Будет ли это работать.
Есть внутренняя сетка 192.168.0.x
Сервер FreeBSD с сетевухой и модемом.

Хочу чтобы все ходили через прокси (Squid стоит и нормально работает)
а мой компьютер 192.168.0.y ходил напрямую (причем работали ftp, news
icq) то есть все сервисы.

rc.conf.
-------------------
hostname="gateway"
network_interfaces="lo0 fxp0"
ifconfig_lo0="inet 127.0.0.1"
ifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0"
gateway_enable="NO"
firewall_enable="NO"
named_enable="YES"
named_program="named"
portmap_enable="NO"
#firewall_script="/etc/rc.firewall"
#firewall_type="OPEN"
#natd_program="/sbin/natd"
#natd_enable="YES"
#natd_interface="tun0"
#natd_flags=""
ipfilter_enable="YES"
ipfilter_program="/sbin/ipf -Fa -f"
ipfilter_rules="/etc/ipf.rules"
ipnat_enable="YES"
ipnat_program="/sbin/ipnat -CF -f"
ipnat_rules="/etc/ipnat.rules"
ppp_enable="YES"
ppp_mode="auto"
ppp_nat="NO"            # хочу nat через ipnat
ppp_profile="demand"
ppp_user="root"
sendmail_enable="NO"
router_enable="NO"
#sshd_enable="YES"
inetd_enable="NO"
blanktime="300"
saver="fade"
sendmail_enable="NO"
--------------------------------------

Настройки на провайдера
ppp.conf
---------------
строки до этого убраны
demand:

#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#
set log +connect
set phone ******
set login
set authname **********
set authkey *************
set timeout 360
set openmode active
set ifaddr 10.0.0.1/0 10.0.0.2/0 0.0.0.0 0.0.0.0
# delete ALL
add default HISADDR
enable dns       # нужна ли эта строка
-------------------------------------------------

ipnat.rules
---------------
#поймет ли ipnat что такое HISADDR или какой ип указать
# ведь он может быть разным всегда
# или указать подсеть из какой выдается nnn.bbb.ccc.0/24
# или маска другая. Вот тут не могу никак понять.
map ppp0 192.168.0.y/32 -> HISADDR/32 portmap tcp/udp auto
# остальных пустить через прокси
rdr fxp0 0/0 port 80 -> 127.0.0.1 port 3128 tcp
-------------------

Желательно не отправлять в сторону ipfw и natd.

• Проверьте правильность настройки Интернета, Alex_M, 15:51 , 16-Май-03, (1)