Marcin o2.pl napisał(a):

wg mnie jeżeli nie umieścisz squida w na osobnej podsieci to nijak nie spowodujesz aby pakiet wpadł do łańcucha na np eth1 i wyszedł eth1 (wg mnie, nie znaczy ze nie ma jakiejś sztuczki) ew. choć to bardziej upierdliwe, zmuś jakoś klientów do używania "z łapy" proxy.

Well, da się. http://www.tldp.org/HOWTO/TransparentProxy-6.html#ss6.2

Chociaż trzeba wiedzieć co chce się osiągnąć i myśleć co się wpisuje.