Здравствуйте. Имеется dfl260 она же раздает адреса в локальной сети, в этой же сети находится прокси сервер ubuntu squid. возможно ли завернуть весь интернет трафик пользователей через этот прокси и что для этого нужно сделать?

можно . тема поднималась . ищите по форуму .
с пошаговой инструкцией .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Основная идея:
- выход в интернет на DFL разрешён с хоста прокси-сервера. Остальные хосты в локалке выхода не имеют (или только для избранных)
- в настройках DHCP-сервера прописывается опция 252 для WPAD, и местонахождение файла WPAD.DAT в локальной сети.
- на каком либо хосте, на той же убунте, например, поднимается локальный web-сервер, на который помещается файл WPAD.DAT , который доступен всем хостам в локалке.
- в тексте файла WPAD.DAT прописываются параметры для прокси (Гугл об этом много расскажет)
- в настройках браузеров на компах обычно уже по умолчанию стоит автонастройка прокси

В результате, при получении компом адреса по DHCP, комп получает ещё и параметры и настройки прокси-сервера. Далее, при открытии браузера, тот уже в курсе куда ломиться.

Если же хитропопый кулхацкер выставит в настройках браузера "прямое соединение с интернетом", то DFL-ка его туда не пустит.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Кстати еще есть вариант "прозрачный прокси" - когда маршрутизатор сам заворачивает запросы от всех, кроме прокси на проксю.