forum.lissyara.su

Уж лет 5 стоит машина на freebsd 6 с установленным сквидом для инета. pop3gwd для почты входящей. rinetd на почтовый сервер провайдера для почты исходящей.
Яндекс на днях прислал письмо что более по POP3 110-порт почту забирать нельзя. Pop3gwd как я понял работает только по 110 без шифрования. На что его можно заменить чтоб не коверкать сильно систему т.к. опыта настройки почти никакого? Т.е. в идеале нужен такойже простой почтовый прокси но с поддержкой SSL. Такое есть в природе?

nginx?

Настроил через perdition
А потом понял что в эру безлимитного инета проще все через НАТ сделать и забыть про всякие прокси для почты.
Хочу оставить только сквид. Как можно через ipfw запретить всем пользователям ходить в инет с браузеров в обход сквида?
На сквиде стоит авторизация по ntlm т.е. прозрачным его не сделать как я понимаю. У всех в браузерах прокси прописан конечно, но вдруг кто новый поставит какой.

зарубить все лишние порты и всё