помогите с Firewall для локальной сети

Всем привет, вообщем имеется локальная сеть примерно 50-65 компьютеров, надо выпустить её в интернет. Имеется сервер с CentOS 6.3, и 2-я сетевыми картами, 1-я смотрит на провайдера (pppoe), а 2-я в локальную сеть. Подскажите пожалуйста как это все выпустить грамотно в сеть.

З.Ы. я не прошу за меня делать работу, я прошу помощи в виде советов. И да в гугле не забанен ...

А какие возможности/протоколы нужно? Что пользователям должно быть доступно, что - нет?

yars написал:

А какие возможности/протоколы нужно? Что пользователям должно быть доступно, что - нет?

самое главное умолчал ))) эм из сервисов вообщем то 22 порт для удаленного подключения, эм 25 порт для почты, icq + skype

Советую просто для сёрфинга по тырнэту+icq + skype попробывать squid (прокси-сервер).
Для проброски 22 и 25 порта НАТ с возможностью форвардинга тока этих портов. Для этого нужно будет настроить iptables.
Вот.

kisil написал:

Советую просто для сёрфинга по тырнэту+icq + skype попробывать squid (прокси-сервер).
Для проброски 22 и 25 порта НАТ с возможностью форвардинга тока этих портов. Для этого нужно будет настроить iptables.
Вот.

эм про сквиды знаю, но принято решение без них делать ... Но все равно спасибо за совет.

Сквид(прозрачный) + NAT

Прозрачно настроенный сквид поможет сберечь часть канала (если юзеры много серфят) при этом не особо заморачиваясь с настройкой. Ну а нат... он везде нат :)

Как обычно:

iptables+HTB.init+squid+sarg

Если трафик считать надо и ставить квоты, то нужен будет биллинг.

Спасибо за советы... :)

Подскажите кто знает что означают цифры в квадратных скобках ?

*filter
:INPUT DROP [20575:2040223]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [650:130512]
:allowed - [0:0]

"lone_wolf" написал:

Подскажите кто знает что означают цифры в квадратных скобках ?

[packets: bytes]

i2ks написал:

[quote="lone_wolf"]Подскажите кто знает что означают цифры в квадратных скобках ?

[packets: bytes][/quote]
спасибо, это получается типа в данный момент (при сохранении) ?

"lone_wolf" написал:

спасибо, это получается типа в данный момент (при сохранении) ?

да