Исходное сообщение
"Squid+NAT+один интерфейс" Отправлено ipmanyak, 07-Окт-10 09:25
>[оверквотинг удален] > прикручивать туда же нат - хочу разрешать на него доступ определенным > компам работающим с кривыми программами считающими, что интенет начинается сразу на > выходе с сетевой карты :) . Так вот начал я прикручивать > нат и понял что работает или он или сквид(при одновременной работе > как я понимаю ответы сквиду от внешних ресурсов попадают на тот > самый нат и начинается форменный ужас). > Подскажите как можно избежать данной проблемы. В теории могу поднять еще одну > карточку сетевую на сервере, но она опять же будет в той > же подсети(дополнительную подсеть по политическим причинам выделить уже не могу - > да и переделывать тогда довольно много придется...) До конца не понял вашу структура подключения к инету. Лучше бы обрисовали подробнее с ip сетями. Как я понял инет приходит в свич в циску и в него все воткнуты? Так? Как вариант можно навесить дополнительный алиасный ip ( их можно много навешать) из той же сети и сказать сквиду слушать только на нем и этот айпи не натить. Лучше конечно  иметь вторую сетевую карту. Но схема не понятна, потому пока гадать не буду. Решение всегда найдется, вопрос в корректности, правильности, безопасности.