Исходное сообщение
"Squid+NAT+один интерфейс" Отправлено Ger, 07-Окт-10 10:35
> До конца не понял вашу структура подключения к инету. Лучше бы обрисовали > подробнее с ip сетями. Как я понял инет приходит в свич > в циску и в него все воткнуты? Так? Как вариант можно > навесить дополнительный алиасный ip ( их можно много навешать) из той > же сети и сказать сквиду слушать только на нем и этот > айпи не натить. Лучше конечно  иметь вторую сетевую карту. Но > схема не понятна, потому пока гадать не буду. Решение всегда найдется, > вопрос в корректности, правильности, безопасности. Ну условно есть несколько объединенных циско-свичей подсети 192.168.1.0/24. В них воткнута циска(192.168.1.20) которая смотрит наружу. Есть FreeBSD которая является шлюзом(192.168.1.200) для обычных пользователей - на ней сейчас поднят прозрачный прокси. Хочется туда же нат. Шлюз для самой FreeBSD как раз циска(192.168.1.20) По-идее могу поднять на фре еще одну сетевуху с адресом, к примеру, 192.168.1.201, но 2-м шлюзом для пользователей ее уже не сделать, а прокси прозрачный... Хотя тогда можно не поднимать на ней нат и может заработает - получится что-то типа моста высокоуровневого. Боюсь вот только с ipfw напутать - там ведь закрывать и форвардить как-то все надо наверное... В общем буду очень признателен если так возможно за примерчик или ссылочку... :)