局域网里代理设置，请大家帮忙出方案

r79817

一以太口到室内(172.11.111.)，室内机器可直接接入(网关172.13.29.233).
问题出现：
一、安全性不好，室内所有机器暴露
二、可控性不好，无法限定外网服务

现打算：用一台Linux主机作为代理机器（兼防火墙），请教大家具体应该怎么做。

：）

smile787

简单方法建立squid+iptable的透明代理
http://www.linuxsir.cn/forum.php?mod=viewthread&tid=76202

详细的
http://www.linuxsir.cn/forum.php ... ;highlight=iptables