squid + ipfw. решено!

[CTOPMbI4]

Собственно нужно организовать проксю. Через локалку провайдера. (через ng0)
Тобишь клиенты должны подключается через ng0. И юзать внешку через ng1.
Есть сеть провайдера.
физический интерфейс rl0.
далее ВПН посредством mpd. интерфейс ng0 - Локалка в сеть провайдера. приватные ip типа 172.16.0.0
далее ВПН посредством mpd. интерфейс ng1 внешка.
Поставил squid+ ipfw.
Я так понимаю нужно с помощью ipfw напрявлять пакеты с ng0 на сквид. Скажем с порта 8080. Далее в Сквиде поставить http_port ип_ng0:8080
разрешить acl our_networks src 172.16.0.0/12
Далее как отправлять траффик на ng1 и возвращать его на ng0?
Подскажите как можно это все реализовать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Вот 3 последовательных действия для достижения.

1) должна быть настроена правильно маршрутизация.
2) сделать простой заворот на squid
3) прописать в squid.conf соответствующие доступы.

[CTOPMbI4]

Смысл понятен. Но не совсем понятна реализация. Можно поподробнее
Может кто кто реализововал. Есть идеи?

[skeletor]

Какие этапы непонятны?

[CTOPMbI4]

Какие этапы непонятны?

маршрутизация.

[skeletor]

Идём по пути наименьшего сопротивления: нарисуйте схему локалки и опишите, что сделано и что хотите (инет есть? у кого есть? у кого нет? кому надо?остальные как работают? и т.д). Вообщем, желательно подробно.

[CTOPMbI4]

Итак пока обошелся без фаира.
Один вопрос по сквиду в конфиге нужно указать внешний ип адрес tcp_outgoing_address но у меня динамиком.
Как можно обойти ?

[CTOPMbI4]

Все завелось. Работает.
Теперь нужно чтобы пользователи авторизовались с Squid
Как можно реализовать?

[skeletor]

Тут без файера уже никак. Вот последовательные шаги реализации.
1) Сделать заворот на squid.
2) Метод авторизации в squid ncsa.