Настроить избирательный доступ через прокси

[Magi]

Существует сетка. Пользователи ходят в интернет через сервер с FreeBSD 5.4, через openvpn-соединение (им при этом назначаются фиксированные IP вида 10.3.0.x) Как сделать так, чтобы весь трафик троих из них перенаправлялся на прокси вышестоящего провайдера? И с клиентских компов невозможно было бы входить в инет минуя прокси провайдера? Наверное что-то нужно в ipfw прописывать? Но вот что?

[Towerman]

В Ipfw эта функция называется forward. Т.е. для того, чтобы перенаправить трафик пользователя на прокси, нужно в правилах файервола указать

такую строку: fwd "адрес,порт прокси-сервера" tcp from "IP пользователя" to any 80 out xmit "физический интерфейс" (например ed0).

При этом нужно включить поддержку форвардинга пакетов в ядре.