[InS7]

Цитата: отказаться от NAT для всех, настроить прокси и NAT для избранных

это сделать невозможно, так как встанет весь офис, все в прокси не пролезет. А вопрос как раз и был для поиска избранных

Цитата: FORWARD проходит

что то типа:

-A FORWARD -i eth0 -j LOG --log-prefix "Unknown Forward" --log-level 6

eth0 внутренняя подсеть

зы. и не забыть -m limit --limit 1/sec

Цитата: см. описание модуля limit

Добавлено через 4 минуты
зыы. эта схема нравиться больше