Здравствуйте.
В сети в качестве межсетевого экрана используется dfl-860E, планируется внедрить прозрачный прокси-сервер на базе linux+squid, для мониторинга активности пользователей и блокировки развлекательных сайтов. Скажите, можно ли как-нибудь завернуть трафик, чтобы dfl все исходящие запросы на 80-й порт передавал на прокси-сервер (разместив последний скажем в DMZ)? Или может быть указанные функции можно как-нибудь по другому реализовать?

Выше lan_to_wan сделайте правила
SAT lan/lannet wan/all-nets http, SAT: new destination = dmz_proxy_ip
Allow lan/lannet wan/all-nets http
Работать будет именно только при наличии сервера в DMZ - иначе прокси будет пытаться возвращать трафик клиентам напрямую

Как более широкое развитие вашей конфигурации, можно сделать резервирование прокси просто интернетом - т.е. когда прокси не работает, все пойдут наружу без него

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc