Исходное сообщение
"Squid+NAT+один интерфейс" Отправлено ipmanyak, 11-Окт-10 08:25
>[оверквотинг удален] >> в инет - если не попадают говорят до свиданья. Или там >> банк-клиент сберовский с крипто-клиентом, который знает что такое сокс, но после >> перезагрузки компа надо сначала сокс выключать у него в настройках, а >> потом включать - иначе не работает(хз почему). Ну и примеров есть >> еще - случаи все довольно специфичные и как раз проще тут >> натить все - редирект портов и тот не всегда спасает... > Программе не обязательно уметь работать через сокс, просто запускайте ее  из > под сокс-клиента. > Про NAT и SQUID на одном интерфейсе пока не думал, не было > времени и желания, на досуге может подумаю. Схема примерно такая. вешаете на фре еще один алиасный айпи из другой сети. Например 172.16.5.0/255.255.255.252 172.16.5.1 - циска 172.16.5.2 - фря на циске NAT-ите фрю с адреса 172.16.5.2 на фре NAT-ите нужные айпи сети 192.168, в том числе 192.168.1.20,  выпуская их через этот интерфейс 172.16.5.0/255.255.255.252. на фре делаете прозрачное проксирование, заворачивая пакеты 80 порта на порт сквида, сквиду укажите слушать на 192.168.1.20. Ну где-то так. Но могут быть проблемы, если натовым клиентам потребуется 80 порт. И интерфейс 172.16.5.0/255.255.255.252 лучше выделить в VLAN. Если